公司收集客户信息是否合法，关键在于是否符合法律规定、是否取得客户明确同意以及是否采取了有效的安全措施，具体分析如下：

1. 合法收集的情况：

   • 合法商业目的：公司基于合法的商业目的收集客户信息，如为了提供更好的产品或服务、进行市场调研、改进用户体验等，是合法的。
   • 客户明确同意：在收集客户信息前，公司必须取得客户的明确同意。这通常通过隐私政策、用户协议或明确的同意提示来实现。客户有权选择是否提供其信息，以及信息将被如何使用。
   • 合规收集方式：公司应通过合法、正当的方式收集客户信息，避免使用窃取、欺诈等非法手段。

2. 非法收集的情况：

   • 未经客户同意：如果公司未经客户同意就收集其信息，这构成违法行为。客户有权保护其个人信息不被未经授权的收集和使用。
   • 非法收集手段：通过窃取、欺诈、胁迫等非法手段收集客户信息，也是违法的。这些行为不仅侵犯了客户的隐私权，还可能构成犯罪。
   • 未妥善保管信息：即使公司合法收集了客户信息，但如果未能妥善保管，导致信息泄露、滥用，公司也可能面临法律责任。

3. 法律后果与合规建议：

   • 法律后果：非法收集客户信息的公司可能面临民事赔偿、行政处罚甚至刑事责任。民事赔偿可能包括因信息泄露给客户造成的损失；行政处罚可能包括罚款、责令整改等；刑事责任则可能涉及侵犯公民个人信息罪等。
   • 合规建议：
     • 建立健全的信息安全制度：公司应制定完善的信息安全政策，明确信息的收集、使用、存储和销毁流程。
     • 加强员工培训：定期对员工进行信息安全培训，提高其对客户信息保护的认识和重视程度。
     • 定期审计与评估：定期对公司的信息安全制度进行审计和评估，确保其有效性和合规性。
     • 及时响应客户请求：对于客户提出的查看、修改或删除其信息的请求，公司应及时响应并处理。

举例说明：假设一家电商公司为了提供个性化的购物体验，通过其网站收集客户的购物偏好、浏览历史等信息。在收集前，公司通过明确的隐私政策告知客户其信息的收集目的、使用方式和保护措施，并取得了客户的同意。这种情况下，公司的收集行为是合法的。相反，如果公司未经客户同意就通过黑客手段获取其购物信息，或者未能妥善保管导致信息泄露，那么公司的行为就是违法的。

如有任何关于公司收集客户信息合法性的疑问或需要进一步的法律建议，请直接向我咨询。