脉脉（App）未经用户允许便公开用户所在学校和公司的信息，是否合法？

我用微博登陆之后，发现我的页面有学校信息，但我在微博并未填写学校信息，而且在脉脉上的学校信息无法修改。所以说这是强制被动接受它提供的数据，且不管信息是否真实。

另外，我发现好友的页面也「被」系统填补了公司信息，而这个「被标注的」公司信息是错误的.。