我和一个公司签了合同，扣押了我的身份证，我想知道他们合不合法，是否有权利扣押身份证。