保险公司要求提供流水在特定情况下是合法的，但需满足一定条件且不能超出合理范围。以下从不同角度为你详细分析：

1. 从保险合同约定角度
   保险合同是双方自愿签订的民事合同，若合同中明确约定了“在理赔时被保险人需提供银行流水等财务证明”，且该条款不违反法律强制性规定（如《保险法》第十九条关于无效格式条款的规定），则保险公司要求提供流水具有合同依据。此时，被保险人需按约定配合提供，否则可能影响理赔进度。
   例外情形：若合同条款存在“免除保险人依法应承担的义务”或“加重投保人、被保险人责任”的内容（如要求提供与理赔无关的流水），该条款可能被认定为无效，被保险人有权拒绝。

2. 从理赔调查必要性角度
   根据《保险法》第二十二条，保险事故发生后，投保人、被保险人或受益人需提供与确认保险事故性质、原因、损失程度等有关的证明和资料。若保险公司怀疑理赔申请存在虚假（如夸大损失、伪造事故），要求提供流水是为了核实被保险人的实际收入、支出情况，从而判断损失是否合理（例如，在人身意外险中，通过流水核实被保险人误工费的真实性），此时要求具有合法性。
   关键点：保险公司的调查需基于“合理怀疑”，且要求提供的流水应与理赔事项直接相关（如医疗险中要求提供与治疗费用相关的流水，而非被保险人全部财务记录）。

3. 从隐私保护角度
   即使保险公司要求提供流水合法，也需遵守《个人信息保护法》等规定，不得过度收集或泄露信息。具体表现为：

   • 范围限制：仅能要求提供与理赔相关的部分流水（如特定时间段、特定账户），而非被保险人全部银行账户的长期流水；
     
   • 保密义务：保险公司需对获取的流水信息严格保密，不得用于理赔以外的目的（如推销其他保险产品）；
     
   • 被保险人权利：若保险公司拒绝理赔且未说明流水与理赔的关联性，被保险人可要求其删除信息或向监管部门投诉。

给你的建议：

• 若保险公司要求提供流水，首先核对保险合同条款，确认是否有相关约定；
  
• 要求保险公司书面说明提供流水的具体目的（如核实哪项损失）、范围（如哪段时间、哪个账户），避免信息泄露；
  
• 若认为要求不合理（如要求提供与理赔无关的流水），可拒绝并保留证据，必要时通过诉讼或向银保监会投诉维护权益。
  

如有具体案件细节（如保险类型、保险公司要求的具体内容），可进一步向我咨询，我会结合实际情况为你分析。