是合法的。根据《中华人民共和国个人信息保护法》第四十二条规定，个人信息处理应当按照法律、行政法规和国家标准的规定进行，并遵循合法、正当、必要的原则，不得违反诚信原则，不得损害公共利益、他人合法权益。

平安普惠委托第三方处理个人信息需要明确告知用户数据的收集、存储、使用和保护情况，提供必要的安全保障措施，同时也需要经过用户的明确同意。如果第三方公司所处理的个人信息涉及敏感信息，还需要按照相关法律规定进行备案和审批。