您提到的“金融公司”没有具体指明是哪家，因此我无法直接判断其行为是否合法。通常情况下，在处理客户信息时，应遵循相关法律法规和行业标准，确保保护客户的个人信息安全。如果您的资料在申请过程中被扣留，并且存在隐私泄露的风险，建议您立即采取措施保护自己的权益。 首先，您可以要求金融公司提供详细的信息记录，包括哪些个人数据被留存或使用，以及如何获取这些信息。如果您发现任何不寻常的行为或者个人信息有误，应及时向相关部门报告，例如当地的数据保护机构或消费者保护组织。 此外，可以考虑与金融机构进行协商，要求他们更正错误、删除无关的信息，或者提供额外的安全保障措施来防止未来的风险。在必要的情况下，也可以寻求法律帮助，以维护自己的合法权益不受侵害。 请记住，保护个人信息安全是一项重要的公民责任，同时也是法律规定的要求。希望您能够尽快解决这个问题并获得妥善的解决方案。