查询个人信用报告，必须取得被查询人的书面同意并约定用途。