不合法。根据中国人民银行2019年发布的《非银行支付机构网络支付业务管理办法》规定，支付机构应当在开展业务前对商户进行合规审查，其中包括商户资质、经营行为等方面的审核。审批通过并符合相关规定，支付机构可以提供收款码给商户使用。