保险公司要求客户邮寄身份证原件才办理退保的行为，存在违法风险，且不符合行业规范和法律要求。具体分析如下：

1. 身份证原件的保管义务与风险
   根据《中华人民共和国居民身份证法》第十三条，公民身份证由本人保管，任何组织或个人不得扣押。保险公司要求客户邮寄身份证原件，实质是变相“扣押”或“控制”身份证，违反了法律对身份证保管的强制性规定。即使保险公司声称“仅用于办理退保”，仍无法改变其违法性，因为法律未赋予金融机构此类例外权限。

2. 退保流程的合法性要求
   退保是保险合同解除的法定权利，保险公司应提供便捷、安全的办理方式。根据《保险法》第十五条，投保人有权随时解除合同，保险公司需在合理期限内退还保单现金价值。若保险公司以“必须邮寄身份证”为由拖延或拒绝退保，可能构成对投保人法定权利的侵害，客户可向银保监会投诉或通过诉讼主张权利。

3. 身份证复印件的替代可能性
   实践中，保险公司可通过要求客户提交身份证复印件（加盖“与原件一致”章并签字）或通过线上身份核验（如人脸识别、电子身份证）完成退保审核。要求邮寄原件既无必要，也增加了客户身份证丢失、被盗用的风险，违反了《个人信息保护法》中“最小必要原则”和“安全保障义务”。

建议行动：

• 拒绝邮寄身份证原件，要求保险公司提供其他合法核验方式（如复印件+视频核验）；
  
• 若保险公司坚持违法要求，可向当地银保监会或12378保险消费者投诉热线举报；
  
• 保留沟通记录（如邮件、录音），作为后续维权证据。
  

如需进一步分析具体合同条款或投诉策略，可提供更多细节后继续咨询。