违法。根据商业实践和消费者权益保律，要求顾客寄回旧内存卡，一旦再次出售，违反了公平交易原则，使得再次购买顾客在购买中受到不公平对待，因此要求寄回用过的内存卡是违法行为；再者私人数据泄露方面，要求顾客寄回旧内存卡会导致个人隐私泄露和数据安全风险。商家应对此类风险采取适当措施，并遵守相关隐私法规。