C端帐号密码登录的管理类App，运营商直接开个后门 不告知用户的情况下，不用密码直接登录用户的APP查看数据，这样是否合规？