银行经理抄录您的银行卡号、身份证号和手机号码，这一行为是否合法，需要分情况讨论：
合法情形：
- 业务办理需要：在办理某些银行业务时，如开户、贷款申请、大额转账等，银行需要核实客户的身份信息，并可能要求客户提供相关证件的复印件或记录关键信息，以确保业务的真实性和合规性。这种情况下，银行经理抄录您的信息是为了履行其职责，是合法的。
- 反洗钱和反恐融资要求：根据相关法律法规，银行有义务对客户进行身份识别和风险评估，以防止洗钱和恐怖融资活动。在特定情况下，银行可能需要记录或核实客户的身份信息，包括银行卡号、身份证号和手机号码等，以符合监管要求。
非法情形：
- 未经授权的信息收集：如果银行经理未经您同意，擅自抄录您的个人信息，并用于非业务目的，如出售给第三方或用于其他非法活动，那么这种行为就是违法的。根据《中华人民共和国个人信息保护法》等相关法律法规，任何组织或个人不得非法收集、使用、加工、传输他人个人信息，不得非法买卖、提供或者公开他人个人信息。
- 信息泄露风险：即使银行经理出于业务目的抄录您的信息，但如果未能妥善保管，导致信息泄露，也可能构成违法。银行有义务采取必要的技术措施和管理措施，确保客户信息的安全，防止信息泄露、毁损、丢失。
针对您的情况，我建议您采取以下措施：
- 核实信息用途：首先，您可以向银行经理询问抄录您信息的目的和用途，确保其行为是出于业务需要且合法合规。
- 保护个人信息：无论银行经理的行为是否合法，您都应保持警惕，注意保护自己的个人信息。不要随意将银行卡、身份证等证件交给他人，也不要轻易透露个人信息给陌生人。
- 投诉与举报：如果您发现银行经理的行为存在违法或不当之处，如未经授权收集信息、信息泄露等，您可以向银行内部投诉渠道进行投诉，或者向相关监管部门（如银保监会）进行举报。
最后，我想强调的是，个人信息保护是每个人的重要权益，也是法律所保障的。如果您在银行或其他场合遇到个人信息被非法收集或泄露的情况，一定要及时采取措施维护自己的权益。如果您有任何疑问或需要进一步的法律帮助，请随时向我咨询。