结论：买家在退货退款时，若将包含账号密码的物品退回，是否犯法需视具体情况而定，但通常涉及侵犯他人隐私或违反合同约定，可能构成违法行为或违约行为。
一、涉及侵犯隐私的情况
隐私权保护：
- 账号密码通常属于个人隐私信息，受到法律保护。若买家未经卖家同意，擅自将包含账号密码的物品退回，可能侵犯卖家的隐私权。
- 根据《中华人民共和国民法典》中关于隐私权保护的规定，任何组织或个人不得以刺探、侵扰、泄露、公开等方式侵害他人的隐私权。
法律后果：
- 若买家的行为构成侵犯隐私权，卖家有权要求买家停止侵害、消除影响、赔礼道歉，并可能要求赔偿损失。
- 在严重情况下，买家可能面临行政处罚或刑事责任。
二、涉及违反合同约定的情况
合同条款：
- 在货物买卖合同中，双方通常会约定退货退款的条件和流程。若合同中明确规定退货时应清除或保护个人隐私信息，而买家未遵守，则构成违约。
- 例如，合同可能要求买家在退货前删除或重置账号密码，以确保卖家不会因此受到损失。
违约责任：
- 根据《中华人民共和国民法典》中关于合同违约的规定，违约方应承担继续履行、采取补救措施或赔偿损失等违约责任。
- 若买家的行为构成违约，卖家有权要求买家承担违约责任，包括但不限于赔偿因违约造成的损失。
三、特殊情况下的法律分析
卖家同意或要求：
- 若卖家在退货过程中明确同意或要求买家退回包含账号密码的物品（例如，为了验证账号状态或进行其他合法目的），则买家的行为不构成违法或违约。
- 但在此情况下，卖家应确保对账号密码的妥善保管和使用，避免泄露给第三方。
物品性质：
- 若退回的物品本身即包含账号密码（如某些数字产品或服务），且退货时无法或难以清除账号密码，则双方应在合同中明确约定退货时的处理方式和责任承担。
- 在此情况下，买家的行为是否违法或违约，需根据合同约定和实际情况进行判断。
四、建议与措施
买家建议：
- 在退货前，买家应仔细阅读合同条款，了解退货时的义务和责任。
- 若合同中要求清除或保护个人隐私信息，买家应在退货前妥善处理账号密码等敏感信息。
- 若对合同条款或退货流程有疑问，买家应及时与卖家沟通并寻求法律帮助。
卖家建议：
- 卖家应在合同中明确约定退货时的处理方式和责任承担，以避免纠纷的发生。
- 在收到退货时，卖家应仔细检查物品是否包含账号密码等敏感信息，并及时采取措施进行保护或清除。
- 若发现买家的行为构成违法或违约，卖家应及时收集证据并寻求法律帮助以维护自身权益。
总结：买家在退货退款时，若将包含账号密码的物品退回，可能涉及侵犯他人隐私或违反合同约定的问题。因此，建议买家在退货前仔细阅读合同条款并妥善处理账号密码等敏感信息；同时，卖家也应在合同中明确约定退货时的处理方式和责任承担以避免纠纷的发生。如有任何疑问或需要进一步的法律帮助，请直接向我咨询。