结论：二手贷款买车时车上装定位装置，在合法合规且保障用户知情权的情况下是合法的，同时如果定位装置的使用和管理得当，也可以认为是相对安全的。

详细分析：

1. 合法性角度：

   • 贷款合同约定：在二手贷款买车的情境中，贷款方（如银行或金融机构）为了保障其贷款安全，往往会在贷款合同中约定一些风险控制措施，其中安装定位装置是常见的一种。这种约定在双方自愿、平等的基础上达成，且不违反法律法规的强制性规定，因此是合法的。
   • 用户知情权：贷款方在安装定位装置前，应当明确告知用户，并获得用户的同意。这是保障用户知情权的重要体现，也是合法性的重要前提。如果贷款方未经用户同意擅自安装定位装置，则可能侵犯用户的隐私权，构成违法行为。

2. 安全性角度：

   • 定位装置的功能：定位装置的主要功能是实时追踪车辆的位置，这有助于贷款方在车辆出现异常情况（如被盗、被抵押等）时及时采取措施，保障贷款安全。同时，对于用户而言，定位装置也可以在一定程度上提高车辆的安全性，如防止车辆被盗或丢失。
   • 数据保护：然而，定位装置的使用也涉及到用户隐私数据的保护问题。贷款方应当采取必要的技术和管理措施，确保用户隐私数据的安全，防止数据泄露或被滥用。如果贷款方未能妥善保护用户隐私数据，则可能给用户带来安全隐患。
   • 用户权益保障：用户在使用贷款车辆时，也有权了解定位装置的使用情况，并要求贷款方提供必要的数据保护措施。如果用户发现贷款方存在不当使用定位装置或泄露用户隐私数据的行为，可以依法维护自己的合法权益。

建议与注意事项：

• 仔细阅读贷款合同：在签订二手贷款买车合同时，用户应当仔细阅读合同条款，特别是关于定位装置安装和使用的部分，确保自己了解并同意相关约定。
• 要求贷款方明确告知：如果贷款方提出安装定位装置的要求，用户应当要求贷款方明确告知定位装置的功能、使用范围以及数据保护措施等，并确保自己同意这些条件。
• 关注数据保护：用户在使用贷款车辆期间，应当关注贷款方对定位装置数据的使用和管理情况，确保自己的隐私数据得到妥善保护。
• 依法维权：如果用户发现贷款方存在违法行为或侵犯自己合法权益的行为，可以依法向相关部门投诉或寻求法律援助。

如有任何关于二手贷款买车或定位装置使用的法律问题，可以直接向我咨询。