商家在未经用户同意的情况下，擅自将用户信息或照片发到小红书平台，是否属于违规行为？

从法律与平台规则双重角度看，商家在未经用户明确同意的情况下，擅自将其个人信息或照片发布至小红书平台，属于明确的违规乃至违法行为。

首先，此举直接违反了我国《个人信息保护法》的相关规定。该法明确指出，处理个人信息需取得个人的单独同意，且应遵循合法、正当、必要和诚信原则。用户的个人信息（如联系方式、消费记录等）及肖像（照片），均属于受法律保护的个人信息与肖像权范畴。商家未经授权进行公开披露，侵犯了用户的个人信息权益与肖像权，用户有权要求其停止侵害、赔礼道歉乃至索赔。

其次，该行为也违反了小红书平台的社区规范。小红书用户协议及《社区公约》均强调，用户发布内容需尊重他人合法权益，不得未经允许发布涉及他人隐私的个人信息。商家作为平台用户，同样受此约束。一旦被举报查实，平台有权对违规内容进行删除、屏蔽，并对商家账号采取限流、禁言乃至封禁等处置措施。

因此，无论出于商业宣传还是其他目的，商家都必须事先获得用户的明确、自愿授权。即便用户曾在店内消费或允许拍摄，其默示同意通常仅限于特定场景（如店内留念），并不延伸至在公共社交平台进行公开传播。若用户遭遇此类情况，应立即通过截图等方式保存证据，向小红书平台投诉举报，并可依据《个人信息保护法》等法律，向市场监督管理部门举报或寻求司法途径维权。