您好！在您的情况下，存在一定的法律风险。首先，根据《中华人民共和国个人信息保护法》规定，处理个人信息应当遵循合法、正当、必要原则，不得过度收集；其次，对于提供个人敏感信息（如身份证号码）的行为，需要确保这些信息的使用和披露符合相关法律法规的要求，并且得到适当的授权或同意；最后，作为个人信息主体，您有权要求删除或更正其个人信息，以及对个人信息安全采取必要的措施。 建议您与对方明确告知上述法律规定，同时考虑以下几点。 在进行任何个人信息处理之前，请先获取用户明确的同意； 对于涉及个人信息处理的情况，应建立严格的内部管理制度和流程，确保个人信息的安全； 可以考虑与对方签订更加详细的工作协议，明确双方的权利义务和责任。 希望这些建议能帮助到您。如果您有任何具体的问题或者需要进一步的帮助，请随时告诉我。