超市促销帮厂家卖东西时，要求提供银行卡和身份证信息存在一定安全风险，需谨慎对待。以下从不同角度进行分析：

1. 法律合规性角度
   根据《个人信息保护法》第十条，任何组织或个人处理个人信息应当遵循合法、正当、必要和诚信原则。若超市或厂家要求提供银行卡和身份证信息，必须明确告知收集目的、使用范围，并取得您的书面同意。若未履行告知义务或超出必要范围收集信息，可能涉嫌违法。

2. 信息安全风险角度
   银行卡和身份证信息属于高度敏感的个人信息，一旦泄露可能导致资金损失或身份被盗用。若超市或厂家的信息管理系统存在漏洞，或员工违规操作，您的信息可能被非法获取。建议：

   • 核实对方是否具备合法的信息保护措施（如加密存储、权限管理）；
     
   • 拒绝通过非官方渠道（如微信、邮件）传输证件照片；
     
   • 提供信息前，要求对方出具书面说明，明确信息使用期限和销毁方式。

3. 合同关系角度
   若您与超市或厂家存在劳务关系（如促销员），根据《劳动合同法》第九条，用人单位招用劳动者时，不得扣押劳动者居民身份证等证件。若对方以“发工资”为由要求提供身份证原件或复印件，可能涉嫌违法。建议：

   • 仅提供身份证复印件，并在复印件上注明“仅用于办理XX超市促销工资发放，再次复印无效”；
     
   • 拒绝提供银行卡密码、短信验证码等核心安全信息。

4. 替代方案建议
   为降低风险，可要求对方通过以下方式发放工资：

   • 使用第三方支付平台（如支付宝、微信），仅需提供绑定银行卡的手机号；
     
   • 签订书面协议，明确工资发放方式及信息保护责任；
     
   • 若对方坚持要求提供银行卡和身份证，可向当地劳动监察部门投诉。

行动建议：

• 优先核实对方资质（如超市营业执照、厂家授权书）；
  
• 拒绝提供原件，仅提供必要信息的复印件并标注用途；
  
• 若发现信息被滥用，立即报警并联系银行冻结账户。
  

如有进一步疑问，可直接向我咨询具体法律应对方案。