不合法。

因为平安普惠委托第三方处理个人信息时，需要符合相关法律法规的规定，包括但不限于《网络安全法》、《个人信息保护法》等，而在实际操作中往往存在着超范围收集、未经授权擅自使用个人信息等不合法行为。

因此，平安普惠委托第三方处理个人信息不合法的可能性较大。

在现代社会中，人们普遍关注个人信息的保护，各国政府也加强了对个人信息保护方面的监管和立法。

在此背景下，企业在处理个人信息时需格外注意，不得私自收集、使用和泄露用户信息，否则将面临严重的法律后果。

因此，企业应建立健全的信息保护制度和安全管理机制，确保个人信息的安全与隐私。