公司应当采取一系列措施来确保个人信息的保护，以遵守相关法律法规并维护用户隐私。具体措施如下：

一. 建立并完善个人信息保护制度

1. 制定内部管理制度：根据《个人信息保护法》等相关法律法规，公司应制定详细的个人信息处理规则，明确个人信息的收集、使用、存储、传输、披露等处理活动的方法和目的。

   • 例如，公司应规定哪些个人信息是可以收集的，收集的目的是什么，以及这些信息将如何被使用和存储。

2. 设立专门的数据保护岗位：指定专人负责个人信息保护工作，监督个人信息处理活动，确保各项制度得到有效执行。

二. 合法合规地收集和使用个人信息

1. 遵循最小必要原则：只收集实现处理目的所必需的最少个人信息，避免过度收集。

   • 例如，在用户注册时，只要求提供必要的个人信息，如姓名、邮箱等，而不要求提供与注册无关的信息。

2. 获取用户同意：在收集个人信息前，应明确告知用户相关信息处理的目的、方式和范围，并取得用户的明确同意。

   • 例如，在APP中设置隐私政策，并在用户首次使用时弹出提示框，要求用户阅读并同意隐私政策后再继续使用。

三. 加强个人信息的安全管理

1. 采取技术措施保护信息安全：使用加密、去标识化等技术手段，确保个人信息在存储、传输过程中的安全性。

   • 例如，对存储的用户密码进行加密处理，防止密码泄露。

2. 建立安全管理制度：定期对个人信息处理系统进行安全评估，及时发现并修复安全漏洞。

   • 例如，定期进行系统漏洞扫描和渗透测试，确保系统的安全性。

四. 规范个人信息的披露和共享

1. 限制披露范围：除非经过用户明确同意或法律法规要求，否则不得向第三方披露个人信息。

   • 例如，公司不得将用户的个人信息出售给广告商或用于其他非法用途。

2. 加强合作方管理：如需与第三方共享个人信息，应签订保密协议，明确双方的权利和义务，确保个人信息得到妥善保护。

   • 例如，在与第三方合作时，要求对方提供个人信息保护承诺书，并定期对合作方进行安全审计。

五. 应对个人信息泄露事件

1. 制定应急预案：针对个人信息泄露等安全事件，制定详细的应急预案，明确应对措施和责任人。

   • 例如，一旦发现个人信息泄露，应立即启动应急预案，采取技术措施阻止泄露，并及时通知用户。

2. 及时报告和处置：如发生个人信息泄露事件，应立即向相关监管部门报告，并按照应急预案进行处置。

   • 例如，在发生泄露事件后，应尽快查明原因，采取措施防止事态扩大，并积极配合监管部门的调查。

我的观点：公司应高度重视个人信息保护工作，建立健全相关制度，加强技术防范和管理措施，确保个人信息的安全和合规使用。如有进一步需要，您可以继续咨询我。