各位好，初次发文，请多指教，这边有一个个资的相关问题想请问各位
以下以情境式说明，希望各位可以了解本人欲表达的内容
====================================
网络上有个虚拟主机的提供商提供了免费空间，可以让使用者架设想要的网站
不过，想要申请该主机，主机商表示需要提供证明文件来验证
且该证明文件是“身分证”或“公司登记证”的影本
而且，还要在订单中标注公司统编或者个人的身分证字号
由于这是极为敏感的个资，所以本人就详细的阅读了他提供的服务条款
但却完全没有提到说要如何保护个资，只说“不会泄漏给第三方”
而且，他也完全没提到个人资料的处理原则或个资法中的“应告知事项”
（很多公司要签合约时，不是都会在下方说“依据个资法”及相关的条文...）
想请问各位的是，这样的行为是否已经违法了？
如果是的话，请问是否有检举管道？
谢谢各位！