保险公司扣留或要求提供个人身份证照片，在特定情境下是合理且合法的，尤其是在保险理赔流程中。为了核实身份信息和确保理赔申请的合法性，保险公司通常会要求客户提供其持有的身份证明文件的彩色照片。这一要求是基于保险业务操作的正常需要，并且符合相关法律法规的规定。

然而，客户在提供身份证照片时，应当注意保护个人信息的安全性。建议在照片上作出明确标记，例如注明“仅供理赔用途”或“专为理赔申请而设”，这样可以在一定程度上防止照片被滥用或用于非法目的。

同时，根据《中华人民共和国保险法》的相关规定，保险公司在收到赔偿请求后应及时核定，并在规定时间内履行赔偿义务。这意味着保险公司有义务合法、合规地处理客户提供的个人信息，包括身份证照片。

如果保险公司未经客户同意，将身份证照片用于非法目的，如网络贷款、购买地址暴露身份信息或其他违反法律法规的行为，那么这种行为是违法的，并且可能会受到相应的法律处罚。

综上所述，保险公司在保险理赔流程中要求客户提供身份证照片是合理且合法的，但客户在提供照片时应注重个人信息保护，并确保保险公司合法、合规地使用这些信息。如果客户对保险公司的行为有任何疑虑或担忧，可以向相关部门咨询或寻求法律援助。