天眼查暴露个人信息，如果未经个人许可且用于非法目的，则是不合法的。以下是对此问题的详细分析：

1. 法律依据：

   • 根据《中华人民共和国民法典》的相关规定，自然人的个人信息受法律保护。任何组织或个人需要收集、使用、加工、传输他人个人信息的，应当依法取得个人的同意，并遵循合法、正当、必要的原则。
   • 《网络安全法》也明确规定，网络产品服务提供者、网络运营者应当采取技术措施和其他必要措施，确保其收集的个人信息安全，防止信息泄露、毁损、丢失。

2. 天眼查的功能与责任：

   • 天眼查作为一个商业信息查询平台，其主要功能是提供企业信息查询服务，包括企业的工商信息、股东信息、经营状况等。
   • 如果天眼查在提供服务的过程中，未经个人同意而泄露了个人信息，特别是敏感信息，如身份证号、住址、电话号码等，那么这种行为就可能构成侵权。

3. 合法性与非法性的界限：

   • 合法地获取和使用个人信息需要遵循相关法律法规的规定，并经过个人的明确同意。
   • 如果天眼查或类似平台未经个人同意，擅自将个人信息公开或用于非法目的，如出售给第三方、进行诈骗等，那么这种行为就是非法的。

4. 个人权益保护：

   • 如果个人发现自己的信息被天眼查或类似平台非法泄露，有权要求平台删除相关信息，并可以向有关部门投诉或提起诉讼，维护自己的合法权益。

综上所述，天眼查暴露个人信息是否合法，关键在于其获取、使用、处理个人信息的行为是否符合相关法律法规的规定，以及是否经过了个人的明确同意。如果未经个人同意且用于非法目的，则是不合法的。如果你在这方面有具体的法律问题或疑虑，可以直接向我咨询。