违法。任何组织、个人不得非法收集、使用、加工、传输他人个人信息，不得非法买卖、提供或者公开他人个人信息，不得从事危害、公共利益的个人信息处理活动，因此app收集个人信息违法。