学校说要报案抓我啊

先说一下背景，我就读一个土建类的工科211学校，学校在网络这块一直比较差，到现在都不允许建自己的论坛。
具体是这样的，去年 我开发了一个微信公共平台账号，供我们学校学生使用，其中有一个功能是查成绩，用户输入账号、密码，由爬虫去教务网站采集，方便同学使用。还有就是，研究生的成绩，学校每年等到开学之后才公布，但是程序有漏洞，我也就及时给提供了。有上万人 在使用了，这个事情引起了学校几个部门重视，尤其是研究生院，都说要准备报案。
后来知道我是本校学生之后，研究生院就找我谈话，他们指控两点
（1）可能搜集用户账号信息
（2）将系统问公开信息，提供给用户

（2）我知道肯定是有问题的，现在也停止了 研究生成绩查询，但是（1） 我就不知道了，我这个就类似于一个辅助工具，用户提供账号、密码，系统代给他查询成绩，虽然目前我没有保存用户账号密码，但是我的确可以将这些信息保存下来。就这一点 有没有相关法律法规？我到底有没有违法呢？