结论：银行卡代扣网贷在合法合规的前提下是合法的，但安全性需视具体情况而定，存在一定风险。以下从合法性和安全性两个角度进行详细分析：

合法性角度

1. 合同约定：

   • 如果借款人与网贷平台在签订借款合同时，明确约定了银行卡代扣作为还款方式，并且该约定不违反法律法规的强制性规定，那么这种代扣行为是合法的。
   • 合同是双方意思表示一致的产物，只要合同内容合法、双方自愿签订，就具有法律效力。因此，在合同有明确约定的情况下，银行卡代扣网贷是合法的。

2. 法律法规：

   • 目前，我国并没有直接禁止银行卡代扣网贷的法律法规。但是，代扣行为必须遵守《中华人民共和国合同法》、《中华人民共和国商业银行法》等相关法律法规的规定。
   • 特别是，代扣行为不能侵犯借款人的合法权益，如未经借款人同意擅自扣款、扣款金额超过约定等，否则可能构成违法行为。

安全性角度

1. 信息泄露风险：

   • 银行卡代扣网贷需要借款人提供银行卡信息给网贷平台。如果网贷平台的信息安全措施不到位，可能导致借款人的银行卡信息泄露，进而被不法分子利用进行盗刷等违法行为。
   • 因此，借款人在选择网贷平台时，应仔细了解其信息安全措施和隐私保护政策，确保自己的银行卡信息得到妥善保护。

2. 资金安全风险：

   • 即使网贷平台的信息安全措施到位，但代扣行为本身也存在一定的资金安全风险。例如，如果网贷平台出现系统故障或操作失误，可能导致借款人的资金被错误扣划或无法及时到账。
   • 此外，如果借款人遇到诈骗或恶意网贷平台，也可能面临资金损失的风险。因此，借款人在进行银行卡代扣网贷时，应保持警惕，仔细核对扣款信息，确保资金安全。

3. 法律救济途径：

   • 如果借款人发现网贷平台存在未经同意擅自扣款、扣款金额超过约定等违法行为，或者因代扣行为导致资金损失，可以及时向银行或相关监管部门投诉，并寻求法律救济途径。
   • 根据《中华人民共和国合同法》等相关法律法规的规定，借款人有权要求网贷平台承担违约责任或赔偿责任。

建议：

• 借款人在选择银行卡代扣网贷时，应仔细阅读借款合同条款，确保合同内容合法、明确约定了代扣方式、金额等关键信息。
• 借款人应选择信誉良好、信息安全措施到位的网贷平台进行借款，以降低信息泄露和资金安全风险。
• 借款人在进行银行卡代扣网贷时，应保持警惕，仔细核对扣款信息，确保资金安全。如遇问题，及时向银行或相关监管部门投诉并寻求法律救济途径。

如有任何疑问或需要进一步的法律帮助，请直接向我咨询。