公司要查看私人手机，是否合法

背景

电信行业普通外包开发岗，非涉密，今天通知要检查电脑和手机。

之前强制要求电脑上安装云脉，这个软件会记录访问了哪些网站，扫描文件，还有密码无法卸载。之前查看 C 盘目录的时候，发现了它的记录文件。

手机是个人的，不是公司的。手机上装了一些翻墙软件和国外软件，手机从未连接公司网络。

问题一：这是否合法？如何应对？

问题二: 要不要离开这家公司？现在大形势不好，离开不好找工作。考虑过去创业，但条件不太允许，有房贷有孩子。