结论：在私募公司专属app上提交身份证正反面和银行卡信息，确实存在被犯罪分子利用的风险，但风险大小取决于多种因素，包括私募公司的安全措施、信息保护机制以及犯罪分子的手段等。以下从多个角度进行详细分析：
一、信息泄露的风险来源
私募公司内部管理漏洞：
- 如果私募公司的内部管理存在漏洞，比如员工违规操作、系统安全防护不足等，都可能导致用户提交的信息被泄露。
- 犯罪分子可能通过黑客攻击、内部人员泄露等手段获取这些信息，进而进行非法活动，如诈骗、洗钱等。
第三方服务提供商的风险：
- 私募公司可能将部分业务外包给第三方服务提供商，如支付处理、数据存储等。如果这些第三方服务提供商的安全措施不到位，也可能导致用户信息泄露。
用户自身行为：
- 用户在提交信息时，如果未仔细阅读隐私政策或安全提示，可能在不了解风险的情况下提交了敏感信息。
- 此外，用户在使用app时，如果点击了不明链接或下载了恶意软件，也可能导致信息泄露。
二、信息泄露的可能后果
身份盗用：
- 犯罪分子可能利用泄露的身份证信息，冒充用户进行金融交易、申请贷款等，给用户带来经济损失和信用风险。
银行卡诈骗：
- 泄露的银行卡信息可能被犯罪分子用于制作伪卡、进行网上购物诈骗等，导致用户资金损失。
其他非法活动：
- 犯罪分子还可能利用泄露的信息进行其他非法活动，如洗钱、贩卖个人信息等，给用户带来不必要的麻烦和法律风险。
三、降低风险的建议
选择信誉良好的私募公司：
- 在提交个人信息前，应仔细了解私募公司的背景、信誉和安全措施，选择那些有良好口碑和严格信息保护机制的公司。
仔细阅读隐私政策和安全提示：
- 在提交信息前，务必仔细阅读私募公司的隐私政策和安全提示，了解信息的使用和保护方式，确保自己的权益得到保障。
加强个人信息保护意识：
- 不要随意点击不明链接或下载恶意软件，避免在公共网络环境下进行敏感操作。
- 定期更换密码，使用复杂且不易猜测的密码组合，增加账户安全性。
及时关注账户动态：
- 定期查看自己的银行账户和交易记录，及时发现异常交易并报警处理。
法律维权：
- 如果发现自己的信息被泄露或遭受了经济损失，应及时向公安机关报案，并咨询专业律师（如我）进行法律维权。
最后，虽然提交身份证正反面和银行卡信息存在被犯罪分子利用的风险，但通过选择信誉良好的私募公司、加强个人信息保护意识等措施，可以大大降低这种风险。如果您在金融诈骗辩护方面有任何疑问或需要进一步的法律帮助，请随时向我咨询。