簡短答案：只分享對方完成任務所需的最低權限。只需查看取車時間的同行者，毋須擁有與預訂人或登記駕駛者相同的存取權。如有提供，請使用唯讀連結或駕駛者專屬邀請，不要轉發完整確認電郵截圖或一次性驗證碼。
Orcar的My Booking按預訂人、主要駕駛者、額外駕駛者及唯讀接收者區分權限。可用功能可能因預訂及推出狀況而異，但這個原則適用於任何租車預訂。
預訂並不是一份可全部轉發的文件
確認資料可能同時包含日期、地點、姓名、聯絡方式、價格、付款、保障、取車指引及車輛存取細節。全部轉發可能洩露對方不需要的資料。
| 對象 | 通常需要 | 通常不需要 |
|---|---|---|
| 同行者 | 日期、一般地點、公開指引 | 付款金額、駕駛者文件、車輛機密 |
| 主要駕駛者 | 本人登記、資格步驟、取車操作 | 其他駕駛者的身份文件 |
| 額外駕駛者 | 本人登記及獲准查看的預訂資料 | 預訂人專屬付款或取消權限 |
| 預訂人 | 付款、收據、取消、駕駛者管理 | 毋須重新分發所有私隱資料 |
重點是分開資料與授權。知道預訂編號不代表可以取車、修改、取消或還車。
按任務選擇分享方式
- 查看行程：使用不包含駕駛者資料、付款金額、完整保障、車輛機密及自助操作的唯讀畫面。
- 完成駕駛者登記：發送該駕駛者自己的邀請，讓其透過本人電話或電郵驗證並提交本人文件。
- 管理預訂：修改、取消、收據及駕駛者管理應留在預訂人的登入帳戶內。
- 只協調行程：只發送日期、會合點及公開指引。
在Orcar的存取模型中，預訂ID本身不構成授權。唯讀連結會建立限於該預訂的短時工作階段，駕駛者權限則按用途及席位限制。敏感操作執行時會由伺服器再次檢查。
安全分享七步清單
- 確認接收者。核對電話、電郵或通訊帳戶。
- 選擇最低權限。同行者用唯讀資料，實際駕駛者用專屬邀請。
- 移除不必要資料。不要在群組對話中發送完整付款紀錄、護照、駕駛執照、保險文件或精確車輛存取細節。
- 不要分享驗證碼。接收者應直接輸入自己收到的一次性驗證碼。
- 小心意外收到的連結。CISA把緊急字眼、索取個人或金融資料、縮短網址及錯誤地址列為常見網絡釣魚訊號 [1]。如有疑問，請直接輸入官方網址或開啟已儲存的應用程式。
- 另行確認駕駛者登記。分享預訂不會把某人加入租賃合約。
- 計劃改變時終止存取。如有支援，請撤銷或更換連結。
分享預訂不等於加入駕駛者
同行者可以知道行程而沒有駕駛權。額外駕駛者亦毋須獲得預訂人專屬的付款或取消權限。
供應商規則各有不同。作為官方例子，Enterprise表示額外駕駛者須符合年齡及駕照要求，並通常要到租車地點辦理 [2]。請以具體國家及供應商規則為準。
如你為別人預訂，可閱讀預訂人、付款人及駕駛者不同時的檢查項目。兩人駕駛時可參考額外駕駛者清單。付款後的整體流程可查看預訂後的五項檢查。
哪些可以分享，哪些應保密
| 資料 | 同行者 | 登記駕駛者 |
|---|---|---|
| 日期及一般取車地點 | 通常可以 | 可以 |
| 公開取車或接駁指引 | 通常可以 | 可以 |
| 完整付款及收據 | 通常不需要 | 只在必要並獲授權時 |
| 護照、駕照、IDP圖片 | 不可分享 | 各駕駛者自行提交 |
| 一次性驗證碼 | 不可分享 | 接收者輸入自己的代碼 |
| 車牌、鑰匙、精確車輛位置 | 只在獲授權取車階段 | 只限合資格取車駕駛者 |
簡單原則是：行程資料可適度分享，身份及付款資料要嚴格限制，車輛存取只在獲授權取車階段提供。
常見問題
可以把租車確認資料發給朋友嗎？
可以，但應刪除不必要的個人及金融資料。如有唯讀連結，請優先使用。
別人憑我的預訂編號可取車嗎？
通常不可以。仍需獲授權的駕駛者、獲接受的文件及供應商的交車檢查。
可以分享駕駛者驗證碼嗎？
不可以。受邀駕駛者應接收並輸入自己的代碼。
分享連結等於加入額外駕駛者嗎？
不等於。資料存取與租賃合約中的駕駛者授權是不同流程。
連結發錯人怎麼辦？
如有可能，請撤銷或更換連結，否則聯絡客戶支援。刪除訊息不會刪除已開啟或複製的連結。
正在準備租車？在Orcar搜尋預訂資料清晰的車輛，並按每位旅客的角色分配存取權。