私立学校签订工资待遇一栏为空白的合同，一式两份但校方全部收走了不知自己合同上签订工资金额多少也没有明确指出寒暑假有无工资只写了聘用日期为2022年9月1至2023年9月1日。实际工资发放是寒暑假每月800块钱有流水证明。本人从2019年8月入职一直没签合同但有银行流水证明为该校员工，而校方是从2022年9月才给购买社保，仅仅只买了一年时间校方在没有提前告知情况下与9月15日发放假期工资时扣除我七八两个月全部暑假工资800每月，理由是暑假不上班应该把工资全扣（实际是校方觉得社保出钱太多要我们暑假工资扣除补贴校方出资）其他没有买社保的老师全部全额发放暑假工资。请问学校违法吗？如何维权