针对您提出的问题，关于学校退费要求提供身份证复印件和银行卡复印件是否合法，这主要涉及到个人信息保护和退款流程的合规性。以下是对这一问题的详细解答：
一、合法性分析
个人信息保护：
- 根据相关法律法规，个人身份信息（如身份证复印件）和金融账户信息（如银行卡复印件）属于敏感信息，应受到严格保护。
- 任何机构或个人在收集、使用这些信息时，必须遵循合法、正当、必要的原则，并需事先告知信息主体相关情况，征得信息主体的同意。
退款流程合规性：
- 正规的退款流程通常不会要求提供过多的个人信息，特别是身份证复印件和银行卡复印件这类敏感信息。
- 如果学校确实需要这些信息以完成退款，应确保信息的安全存储和使用，并明确告知学生这些信息将如何被使用和保护。
二、风险与建议
警惕诈骗风险：
- 如您所提到的微信安全中心的提醒，存在不法分子利用退款流程进行诈骗的风险。他们可能会通过伪造通知、假冒身份等方式，诱骗您提供个人信息和金融账户信息。
- 因此，在提供任何个人信息之前，务必通过官方渠道核实退款通知的真伪，确保与学校的沟通是真实有效的。
保护个人信息：
- 谨慎对待要求提供身份证复印件和银行卡复印件的请求。如果确实需要提供，应事先了解清楚这些信息将如何被使用和保护，并确保提供的信息仅限于退款所需。
- 在提供复印件时，可以在复印件上注明用途（如“仅用于退款”），以防止信息被滥用。
选择正规渠道：
- 如果学校确实需要您提供这些信息以完成退款，建议通过学校的官方渠道（如官方网站、官方客服等）进行沟通和确认。
- 避免通过不明来源的链接或App进行退款操作，以免陷入诈骗陷阱。
综上所述，学校在退款过程中要求提供身份证复印件和银行卡复印件的做法并不常见，且存在一定的风险。在提供这些信息之前，请务必谨慎考虑并核实相关情况。如果对此有任何疑问或担忧，建议及时与学校沟通并寻求官方解释和确认。