合法。

及貸公司合法性分析：

1. 合規經營方面：及貸公司作為一家金融機構，必須遵守國家的法律法規，進行合規經營。如果其業務符合相關法律法規的規定，那么它就是合法的。

2. 業務許可要求：及貸公司需要獲得相關金融監管部門的業務許可。如果該公司擁有合法的營業執照和相關的金融業務許可證明，那么它的經營活動就是合法的。

3. 風險防控機制：及貸公司在提供貸款服務時，需要建立完善的客戶風險評估機制，確保貸款風險可控。同時，公司也需要有健全的法律合規部門，負責監控公司業務的法律風險，確保業務合規合法。

綜上所述，只要及貸公司遵守國家法律法規，持有合法營業執照和相關金融業務許可證明，并建立健全的風險防控機制，那么它的經營活動就是合法的。然而，關于任何金融服務的合法性，都需要根據具體的法律法規和政策來判斷，建議在進行相關金融活動前咨詢專業法律人士或相關監管機構。