各级机构应按照与信息主体的约定用途使用个人信息，不得用作约定之外的用途；约定用途应当明确、具体，不得宽泛、模糊或者空缺，也不得超出金融机构业务办理的合理需要，不得违法提供或者出售个人信息；未经（）同意，不得向第三方提供个人信息。

A、借款人
B、担保人
C、贷款人
D、信息主体