不合法。《中华人民共和国网络安全法》第六十四条：网络运营者、网络产品或者服务的提供者侵害个人信息依法得到保护的权利的，由有关主管部门责令改正，可以根据情节单处或者并处警告、没收违法所得、处违法所得一倍以上十倍以下罚款，没有违法所得的，处一百万元以下罚款节严重的，可以责令暂停相关业务、停业整顿、关闭网站、吊销相关业务许可证或者吊销营业执照。根据《App违法违规收集使用个人信息行为认定方法》，征得用户同意前就开始收集个人信息或打开可收集个人信息的权限，被认定为“未经用户同意收集使用个人信息”。