互联网企业收集公民生物信息真的不违法吗

你去汉堡王自助机点餐，马云想收集你的面部识别信息。你在东哥那退货，东哥问你想闪电退款吗，想就把面部识别信息给我。更别提咸鱼那个实人认证了，阿里再得一分

现在各种门禁也迫不及待的收集公民生物信息，指纹，面部特征。问题是，这真的合法吗？怎么保证这些信息不会被用来谋利，或者说，一定被用来谋利！！！

而且像咸鱼这种，不给就用不了，那我就不用