农村商业银行私自控制社保卡取款的行为通常是不合法的，以下从不同角度为你详细分析：

1. 从合同关系角度
   当用户办理社保卡并选择农村商业银行作为服务银行时，双方形成了储蓄合同关系。根据《中华人民共和国民法典》合同编的相关规定，银行有义务按照合同约定为用户提供金融服务，包括正常的取款服务。银行私自控制社保卡取款，属于未按照合同约定履行义务，构成违约行为，用户有权要求银行承担违约责任，如恢复取款功能、赔偿因无法取款造成的损失等。

2. 从金融监管角度
   银行等金融机构受到严格的金融监管，必须遵守相关法律法规和监管规定。根据《中华人民共和国商业银行法》等法律法规，银行应当保障客户的合法权益，为客户提供安全、便捷的金融服务。私自控制社保卡取款，可能违反了金融监管机构关于保障客户资金安全、维护金融市场秩序等方面的规定，会受到监管机构的处罚。

3. 从消费者权益保护角度
   社保卡用户作为消费者，享有《中华人民共和国消费者权益保护法》所规定的各项权益，包括知情权、选择权、公平交易权等。银行私自控制社保卡取款，侵犯了用户的知情权（用户可能不知道为何无法取款）和公平交易权（无法正常享受取款服务），用户可以向消费者协会投诉，或者通过法律途径维护自己的合法权益。

特殊情况说明
如果银行是因为司法机关的要求（如法院的冻结裁定、公安机关的协助调查通知等）而控制社保卡取款，那么这种行为是合法的。在这种情况下，银行有义务配合司法机关的工作，用户如果对冻结等措施有异议，应当向作出冻结等措施的司法机关提出。

建议
如果遇到农村商业银行私自控制社保卡取款的情况，你可以先与银行沟通，了解具体原因。如果银行无法给出合理的解释或解决方案，你可以向当地的金融监管机构（如银保监会）投诉，也可以寻求法律帮助，通过诉讼等方式维护自己的合法权益。如果你还有其他疑问，欢迎直接向我咨询。