结论：对方拥有你的身份信息是否合法，需根据其获取信息的具体途径和目的来判断。若对方通过合法途径获取并正当使用，则可能合法；若通过非法途径获取或非法使用，则构成侵权。

详细分析：

1. 合法获取与使用的情形：

   • 公开信息：如果你的身份信息（如姓名、部分联系方式等）已经在公开渠道（如社交媒体、公司官网等）上被合法公开，且对方获取这些信息的方式并未违反任何法律法规或侵犯你的隐私权，那么对方拥有这些信息可能是合法的。
   • 合法授权：如果你曾明确授权对方获取并使用你的身份信息，例如在签订合同时提供了身份证复印件，且合同中明确约定了对方可以使用这些信息的目的和范围，那么对方在合同约定的范围内使用这些信息也是合法的。

2. 非法获取与使用的情形：

   • 非法手段获取：如果对方通过非法手段（如黑客攻击、盗窃、欺诈等）获取了你的身份信息，那么这种行为显然是违法的，无论其后续是否使用这些信息。
   • 非法使用：即使对方最初是通过合法途径获取了你的身份信息，但如果其后续使用这些信息的方式违反了法律法规或侵犯了你的隐私权、名誉权等人格权，那么这种使用行为也是非法的。例如，对方未经你同意，将你的身份信息泄露给第三方，或者利用你的身份信息进行诈骗等违法活动。

3. 法律后果与维权建议：

   • 法律后果：如果对方非法获取或使用你的身份信息，你可能面临隐私泄露、名誉受损等风险，甚至可能遭受经济损失。同时，对方也可能因此承担法律责任，包括民事赔偿、行政处罚甚至刑事责任。
   • 维权建议：如果你发现对方非法获取或使用了你的身份信息，首先应收集相关证据（如聊天记录、邮件、短信等），然后可以向公安机关报案或向法院提起诉讼，要求对方停止侵权行为、赔偿损失并承担相应的法律责任。

额外提醒：

• 在日常生活中，我们应时刻注意保护自己的身份信息，避免在不必要的场合泄露过多个人信息。
• 如果对方起诉你泄露身份信息，但你并未实施此类行为，你可以积极应诉，提供相反证据证明自己的清白。

如有任何疑问或需要进一步的法律帮助，请直接向我咨询，我会根据你的具体情况提供详细的法律建议。