信用信息使用者的下列行为正确的是（)。

A.信息使用者可以不经个人信息主体同意，将掌握的个人信用信息共享给与其有业务合作关系的其他机构。

B.按照与个人信息主体约定的用途使用个人信息，不得用作约定以外的用途。

C.信息使用者不得未经个人信息主体同意向第三方提供个人信息。

D.信息主体书面同意，信息使用者转授给特定第三方使用其个人信息，第三方可以未经信息主体同意超出授权范围提供给其他人。