结论：商家私下退款给个人的行为是否合法，需根据具体情况判断，一般而言，若该行为违反公司规定或涉及财务违规、税务问题，则不合法；若符合公司内部流程且不违反法律法规，则可能合法。以下从不同角度进行分析：

1. 从公司规定角度：

   • 公司内部规定：许多公司都有明确的财务流程和规定，要求所有交易和退款必须通过公司账户进行，以确保财务透明和合规。如果商家私下退款给个人，违反了公司的内部规定，那么这种行为是不合法的，至少是不符合公司规定的。公司有权对此类行为进行内部处理，包括但不限于警告、罚款、解雇等。
   • 合规性风险：即使商家认为私下退款是为了方便或出于其他原因，但如果这种行为违反了公司的财务或合规政策，就可能给公司带来风险，如财务不透明、税务问题等。因此，从公司规定和合规性角度来看，私下退款给个人通常是不被允许的。

2. 从法律法规角度：

   • 税务问题：如果商家私下退款给个人，且该退款未纳入公司的财务记录或税务申报，那么可能涉及税务违规。税务机关有权对这类行为进行调查，并可能对公司或个人进行处罚。
   • 财务违规：除了税务问题外，私下退款还可能涉及财务违规，如挪用资金、虚假记账等。这些行为不仅违反了公司的财务规定，还可能触犯法律，导致更严重的法律后果。
   • 合法例外：当然，也存在一些合法的情况，比如商家与个人之间存在合法的债权债务关系，且退款是按照双方约定或法律规定进行的。但这种情况通常需要明确的证据和合法的程序来支持。

3. 从实际操作角度：

   • 建议流程：为了避免潜在的法律和合规风险，商家应遵循公司的财务流程和规定，所有退款都应通过公司账户进行，并确保有完整的记录和审批流程。如果确实需要退款给个人（如因错误支付、多付款项等），也应先与公司财务部门沟通，并按照公司规定的流程进行操作。
   • 风险防范：商家应加强对员工的培训和教育，提高他们对财务合规和法律法规的认识。同时，公司也应建立完善的内部控制机制，对财务交易进行监督和审计，以确保所有交易都符合规定和法律法规。

总结与建议：商家私下退款给个人是否合法，取决于具体情况和公司的规定以及法律法规的要求。为了避免潜在的法律和合规风险，建议商家遵循公司的财务流程和规定，所有退款都应通过公司账户进行，并确保有完整的记录和审批流程。如果有任何疑问或不确定的情况，应及时咨询专业的法律或财务顾问。如果你有具体的法律问题或需要进一步的法律建议，可以直接向我咨询。