银行要求提供购买基金记录是否合法，需分情况讨论：

1. 基于反洗钱或合规审查的合法要求
   根据《反洗钱法》及金融机构合规管理规定，银行在特定情况下有权要求客户提供交易记录（包括基金购买记录），以核实资金来源合法性、排查可疑交易或履行监管报告义务。例如：

   • 客户账户出现异常大额交易或频繁资金往来；
     
   • 银行配合司法机关调查或响应监管部门要求；
     
   • 客户主动申请大额贷款或高风险金融产品时，银行需评估资金流动性。
     合法性依据：此类要求属于银行履行法定义务的合理范围，客户通常需配合提供。

2. 超出合理范围的请求可能涉嫌违法
   若银行无正当理由（如未涉及反洗钱、司法调查或客户主动申请高风险业务），仅以“内部风控”等模糊理由要求提供全部基金记录，可能侵犯客户隐私权或违反《个人信息保护法》。例如：

   • 要求提供与当前业务无关的历史记录；
     
   • 将记录用于非法定目的（如营销、数据贩卖）；
     
   • 未明确告知客户信息使用范围或未取得客户同意。
     合法性风险：客户有权拒绝并可向银保监会投诉，银行可能面临行政处罚。

3. 客户应对建议

   • 核实请求合法性：要求银行说明具体依据（如反洗钱调查通知、贷款审批流程等）；
     
   • 保护个人信息：仅提供必要记录，拒绝无关要求；
     
   • 留存证据：若银行强制要求或泄露信息，可保存沟通记录并寻求法律救济。
     

总结：银行在法定情形下要求提供基金记录合法，但需以必要性和合理性为限。客户应区分请求性质，必要时通过法律途径维护权益。如有具体案例，可进一步向我咨询细节。