商家未经同意泄露您的手机号码和居住地址,确实可能构成侵犯公民个人信息罪。依据《刑法》第二百五十三条之一,若违反规定向他人出售或提供公民个人信息,情节严重的情况下,将承担刑事责任,可能导致有期徒刑、拘役或罚金。