面对催收暴露个人隐私的情况，你可以这样回复对方，同时采取以下法律措施保护自己：

1. 明确告知对方停止侵权行为
   首先，你可以直接且严肃地告知催收人员：“你们的行为已经侵犯了我的个人隐私权，根据《中华人民共和国民法典》第1032条，自然人享有隐私权，任何组织或个人不得以刺探、侵扰、泄露、公开等方式侵害他人隐私。请立即停止这种行为，否则我将采取法律手段维护自身权益。”
   这种回复既表明了你的立场，也引用了具体法律条款，增加威慑力。

2. 要求对方提供合法依据
   如果催收人员继续纠缠，你可以进一步要求：“请出示你们合法获取我个人信息的授权文件或法院相关文书。根据《个人信息保护法》第13条，处理个人信息应当取得个人同意，或存在法律、行政法规规定的特殊情形。否则，你们的催收行为属于非法处理个人信息。”
   这一步是为了确认对方是否具备合法催收的基础，同时为后续维权保留证据。

3. 保留证据并投诉或起诉
   无论对方如何回应，你都应立即采取以下行动：

   • 保存证据：记录催收时间、方式（电话、短信、社交媒体等）、内容（尤其是涉及泄露的隐私信息），截图或录音留存。
     
   • 向平台投诉：如果催收是通过银行、消费金融公司等正规机构委托的，可向该机构投诉，要求终止合作并处罚催收方。
     
   • 向监管部门举报：向当地银保监会、金融监管局或12321网络不良信息举报中心反映情况。
     
   • 提起民事诉讼：若隐私泄露造成实际损害（如名誉受损、精神困扰），可依据《民法典》第179条起诉催收方，要求赔偿损失、赔礼道歉等。
     

4. 报警处理（如涉及严重侵权）
   如果催收方通过泄露隐私（如散布至亲友、网络）对你进行威胁、骚扰，可能涉嫌违反《治安管理处罚法》第42条（侵犯隐私权）或《刑法》第253条之一（侵犯公民个人信息罪）。此时应立即报警，由公安机关介入调查。

温馨提示：

• 隐私权是公民的基本权利，任何催收行为都必须在法律框架内进行。
  
• 面对侵权时，冷静取证、依法维权是关键，避免与催收方发生直接冲突。
  
• 如有进一步疑问或需要协助处理，可直接向我咨询，我会为你提供具体法律指导。