简短回答：只共享对方完成任务所需的最低权限。只需查看取车时间的同行者，不需要与预订人或登记驾驶员相同的访问权限。如有条件，请使用只读链接或驾驶员专属邀请，不要转发完整确认单截图或一次性验证码。
Orcar的My Booking按预订人、主驾驶员、附加驾驶员和只读接收者区分权限。可用功能可能因预订和上线情况而异，但这一原则适用于任何租车预订。
预订并不是一份可以全部转发的文件
确认单可能同时包含日期、地点、姓名、联系方式、价格、付款、保障、取车指引和车辆访问细节。全部转发可能暴露对方并不需要的信息。
| 对象 | 通常需要 | 通常不需要 |
|---|---|---|
| 同行者 | 日期、一般地点、公开指引 | 付款金额、驾驶员证件、车辆秘密 |
| 主驾驶员 | 本人登记、资格步骤、取车操作 | 其他驾驶员的身份证件 |
| 附加驾驶员 | 本人登记及允许查看的预订信息 | 预订人专属付款或取消权限 |
| 预订人 | 付款、收据、取消、驾驶员管理 | 无需重新分发全部隐私信息 |
关键是区分信息与授权。知道预订号不代表可以取车、修改、取消或还车。
根据任务选择共享方式
- 查看行程：使用不包含驾驶员资料、付款金额、完整保障、车辆秘密和自助操作的只读视图。
- 完成驾驶员登记：发送该驾驶员自己的邀请，让其通过本人手机或邮箱验证并提交本人证件。
- 管理预订：修改、取消、收据及驾驶员管理应保留在预订人的登录账户内。
- 只协调行程：仅发送日期、会合点和公开指引。
在Orcar的访问模型中，预订ID本身不构成授权。只读链接会建立限于该预订的短时会话，驾驶员权限则按用途和驾驶员席位限制。敏感操作执行时还会由服务器再次检查。
安全共享七步清单
- 确认接收者。核对电话、邮箱或聊天账号。
- 选择最低权限。同行者用只读信息，实际驾驶者用专属邀请。
- 移除不必要信息。不要在群聊中发送完整付款记录、护照、驾照、保险文件或精确车辆访问细节。
- 不要共享验证码。接收者应直接输入自己收到的一次性验证码。
- 谨慎打开意外链接。CISA把紧急措辞、索要个人或金融信息、缩短网址和错误地址列为常见网络钓鱼信号 [1]。如有疑问，请直接输入官方网站地址或打开已保存的应用。
- 单独确认驾驶员登记。共享预订不会把某人加入租赁合同。
- 计划改变时终止访问。如支持，请撤销或替换链接。
共享预订不等于添加驾驶员
同行者可以知道行程而没有驾驶权限。附加驾驶员也不需要预订人专属的付款或取消权限。
供应商规则各不相同。作为官方示例，Enterprise说明附加驾驶员需满足年龄和驾照要求，并通常到租车地点办理 [2]。请以具体国家和供应商的规则为准。
如果你为别人预订，请阅读预订人、付款人和驾驶员不同时的检查项。两人驾驶时可参考附加驾驶员清单。付款后的整体流程可查看预订后的五项检查。
哪些可以共享，哪些应保密
| 信息 | 同行者 | 登记驾驶员 |
|---|---|---|
| 日期和一般取车地点 | 通常可以 | 可以 |
| 公开取车或接驳指引 | 通常可以 | 可以 |
| 完整付款与收据 | 通常不需要 | 仅在必要且获授权时 |
| 护照、驾照、IDP图片 | 不可共享 | 各驾驶员自行提交 |
| 一次性验证码 | 不可共享 | 接收者输入自己的代码 |
| 车牌、钥匙、精确车辆位置 | 仅在获授权取车阶段 | 仅限合格的取车驾驶员 |
简单原则是：行程信息可适度共享，身份和付款信息要严格限制，车辆访问只在授权取车阶段提供。
常见问题
可以把租车确认单发给朋友吗？
可以，但应删除不必要的个人和金融信息。有只读链接时优先使用。
别人凭我的预订号能取车吗？
通常不能。还需要获授权的驾驶员、被接受的证件和供应商的交车检查。
可以共享驾驶员验证码吗？
不可以。受邀驾驶员应接收并输入自己的代码。
共享链接等于添加附加驾驶员吗？
不等于。信息访问与租赁合同中的驾驶员授权是不同流程。
链接发错人怎么办？
如有可能，请撤销或替换链接，否则联系客户支持。删除消息并不会删除已经打开或复制的链接。
正在准备租车？在Orcar搜索预订信息清晰的车辆，并按每位旅行者的角色分配访问权限。