按照《征信业管理条例》“信息使用者应当按照与个人信息主体约定的用途使用个人信息”的规定，下列说法正确的有（）。

A.不得用作约定以外的用途
B.商业银行高级管理人员和内部员工除外
C.不得未经个人信息主体同意向第三方提供
D.不得未经个人信息主体同意向第三方提供，但与信息提供者开展业务合作的第三方除外