营销短信“轰炸”消费者,要怎么管?

商家对用户个人信息使用的法律界限在哪里?