公司确实有义务保护用户隐私，这一义务主要来源于法律法规的明确规定以及商业道德和行业规范的要求。以下从不同角度为您详细分析：
一、法律法规的明确规定
根据《中华人民共和国消费者权益保护法实施条例》以及《个人信息保护法》的相关规定，公司在提供商品或服务时，必须依法保护消费者的个人信息，不得过度收集、非法出售、提供或公开消费者的个人信息。具体来说：
不得过度收集：公司在收集消费者个人信息时，应当遵循合法、正当、必要和诚信原则，不得采用一次概括授权、默认授权等方式，强制或者变相强制消费者同意收集、使用与经营活动无直接关系的个人信息。同时，要遵守目的明确原则，具有明确合理的目的，并与处理的目的直接相关。
处理敏感个人信息的特殊规定：对于敏感个人信息，如生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满14周岁未成年人的个人信息，公司只有在具有特定目的和充分的必要性，并采取严格保护措施的情形下，方可处理，并且应当取得消费者的单独同意或者书面同意。
依法保护消费者个人信息：公司应当保障消费者在个人信息处理活动中的知情权、决定权，包括查阅复制权、更正补充权、删除权、解释说明权等，并建立便捷的消费者行使权利的申请受理和处理机制。同时，公司不得非法出售、提供或者公开消费者的个人信息，应当采取必要措施保障个人信息安全，防止未经授权的访问以及个人信息的泄露、篡改、丢失。
二、商业道德和行业规范的要求
除了法律法规的明确规定外，保护用户隐私也是商业道德和行业规范的基本要求。在竞争激烈的市场环境中，公司如果能够妥善保护用户隐私，将有助于提升用户信任度和忠诚度，从而增强市场竞争力。相反，如果公司忽视用户隐私保护，可能会导致用户流失、声誉受损等严重后果。
三、法律后果与风险提示
如果公司违反相关法律法规，未履行保护用户隐私的义务，可能会面临以下法律后果：
行政处罚：相关监管部门可能会对公司进行罚款、责令改正等行政处罚。
民事赔偿：如果公司因未履行保护用户隐私的义务而导致用户遭受损失，用户有权要求公司承担民事赔偿责任。
刑事责任：在极端情况下，如果公司非法出售、提供或者公开消费者的个人信息，情节严重的，可能会构成犯罪，依法追究刑事责任。
建议与行动指南：
加强内部管理：公司应建立健全个人信息保护制度，明确各部门和人员的职责和权限，确保用户隐私得到妥善保护。
加强员工培训：公司应定期对员工进行个人信息保护方面的培训，提高员工的法律意识和风险意识。
及时处理用户投诉：如果用户对公司处理个人信息的方式提出异议或投诉，公司应及时响应并妥善处理，避免事态扩大。
如果您在隐私保护方面遇到任何问题或需要进一步的法律帮助，请随时向我咨询。