您好，关于银行使用人脸识别是否合法的问题，这确实是一个涉及个人隐私和信息安全的重要议题。根据国家网信办和公安部联合发布的《人脸识别技术应用安全管理办法》，以及国家互联网信息办公室发布的《人脸识别技术应用安全管理规定(试行)(征求意见稿)》中的相关规定，我可以为您详细解答。

首先，银行在符合法律法规的前提下，是可以使用人脸识别技术的。这些规定旨在规范人脸识别技术的应用，确保其在合法、合规、安全的前提下进行。银行作为经营场所，在办理业务时，如果法律、行政法规规定应当使用人脸识别技术验证个人身份，那么银行是可以要求客户进行人脸识别的。

然而，银行不得以办理业务、提升服务质量等为由，强制、误导、欺诈、胁迫个人接受人脸识别技术验证个人身份。这意味着，如果银行能够通过其他非生物特征识别技术方案（如密码、指纹、身份证等）达到相同的业务要求，那么应当优先选择这些方案，而不是强制要求客户进行人脸识别。

此外，银行在使用人脸识别技术时，必须取得个人的单独同意或者依法取得书面同意，并且在公共场所安装图像采集、个人身份识别设备时，应当设置显著提示标识，以维护公共安全和个人隐私。

对于您可能关心的个人信息安全问题，这些规定也给出了明确的保障措施。银行作为人脸识别技术的使用者，必须承担个人信息保护义务，不得利用人脸识别技术从事危害国家安全、损害公共利益、扰乱社会秩序、侵害个人和组织合法权益等法律法规禁止的活动。同时，银行还需要采取数据加密、安全审计、访问控制、授权管理、入侵检测和防御等措施，保护人脸信息安全。

总结来说，银行在符合法律法规、取得个人同意、并采取必要安全措施的前提下，使用人脸识别技术是合法的。但如果您在办理业务时遇到银行强制要求刷脸的情况，您有权拒绝，并要求银行提供其他方便的验证方式。如果银行仍然坚持强制刷脸，您可以向相关部门进行投诉或寻求法律帮助。

希望这个解答能够帮助您更好地理解银行使用人脸识别的合法性问题。如果您还有其他疑问或需要进一步的帮助，请随时告诉我。