在大多数情况下，您公司的行为并不构成违法。然而，这仍然是一项涉及个人隐私和数据保护的活动，因此必须遵守相关法律法规。 首先，您的公司在进行上述调查时应确保所有收集的数据都具有合法的用途，并且得到用户的明确同意。这意味着您需要明确告知用户您正在使用他们的个人信息，并获得他们书面或口头的同意。 其次，您还需要采取适当的措施来保护用户的隐私，例如加密通信、限制访问权限等。此外，您还应该遵守GDPR（通用数据保护条例），这是欧盟针对数据保护的最新法规，要求企业处理个人数据时要遵循严格的规则。 最后，如果这些行为被证明违反了法律规定或者有其他不当之处，您可能面临法律责任。因此，在处理此类业务时，建议您寻求专业的法律顾问帮助，以确保您的行为符合所有适用的法律和规定。