物业要求提供身份证和银行卡用于退费，在符合法律规定和保障信息安全的前提下是合法的，但需分情况讨论：

1. 身份证的提供
   根据《中华人民共和国居民身份证法》第十四条，物业在办理退费时要求核对业主身份属于合法情形，但需注意：

   • 物业仅可留存身份证复印件（需注明“仅用于XX小区XX年XX月物业费退费使用”），不得非法扣押原件或用于其他用途；
     
   • 若物业通过第三方平台退费，需确保该平台符合《网络安全法》对个人信息保护的要求，避免信息泄露。
     

2. 银行卡的提供
   物业要求提供银行卡用于退费转账本身不违法，但需满足：

   • 业主自愿提供（物业不得强制要求提供特定银行账户）；
     
   • 物业需采取加密传输等安全措施保护银行卡信息，若因物业过失导致信息泄露造成损失，业主可依据《民法典》第一千零三十四条主张赔偿。
     

风险提示与建议：

• 若物业以“不提供身份证/银行卡就不退费”为由胁迫业主，涉嫌违反《消费者权益保护法》第十六条（强制交易），业主可向当地房管部门投诉；
  
• 建议业主在提供证件时，在复印件上加盖“再次复印无效”章，或手写注明用途及有效期，降低信息滥用风险；
  
• 如物业要求提供银行卡密码、验证码等敏感信息，属于违法行为，应立即拒绝并报警。
  

特殊情形：
若退费涉及公共维修基金、契税等需代缴至政府账户的情形，物业可能需业主提供身份证原件核对并协助办理手续，但此类情况应由物业提前书面说明用途及流程。

如有其他细节需要进一步分析（如物业合同约定、退费类型等），可直接向我咨询。