簡短回答：只分享對方完成任務所需的最低權限。只需查看取車時間的同行者，不需要與預訂人或登記駕駛人相同的存取權。如有提供，請使用唯讀連結或駕駛人專屬邀請，不要轉傳完整確認信截圖或一次性驗證碼。
Orcar的My Booking依預訂人、主要駕駛人、額外駕駛人與唯讀接收者區分權限。可用功能可能因預訂與上線狀態而異，但這項原則適用於任何租車預訂。
預訂不是一份可以全部轉傳的文件
確認資料可能同時包含日期、地點、姓名、聯絡方式、價格、付款、保障、取車指引與車輛存取細節。全部轉傳可能暴露對方不需要的資訊。
| 對象 | 通常需要 | 通常不需要 |
|---|---|---|
| 同行者 | 日期、一般地點、公開指引 | 付款金額、駕駛人文件、車輛機密 |
| 主要駕駛人 | 本人登記、資格步驟、取車操作 | 其他駕駛人的身分文件 |
| 額外駕駛人 | 本人登記及獲准查看的預訂資訊 | 預訂人專屬付款或取消權限 |
| 預訂人 | 付款、收據、取消、駕駛人管理 | 不需重新散布所有隱私資訊 |
重點是區分資訊與授權。知道預訂編號不代表可以取車、修改、取消或還車。
依任務選擇分享方式
- 查看行程：使用不含駕駛人資料、付款金額、完整保障、車輛機密與自助操作的唯讀畫面。
- 完成駕駛人登記：傳送該駕駛人自己的邀請，讓對方透過本人電話或電子郵件驗證並提交本人文件。
- 管理預訂：修改、取消、收據與駕駛人管理應留在預訂人的登入帳戶內。
- 只協調行程：只傳送日期、會合點與公開指引。
在Orcar的存取模型中，預訂ID本身不構成授權。唯讀連結會建立限於該預訂的短期工作階段，駕駛人權限則依用途與席位限制。敏感操作執行時會由伺服器再次檢查。
安全分享七步清單
- 確認接收者。核對電話、電子郵件或通訊帳號。
- 選擇最低權限。同行者用唯讀資訊，實際駕駛人用專屬邀請。
- 移除不必要資訊。不要在群組對話中傳送完整付款紀錄、護照、駕照、保險文件或精確車輛存取細節。
- 不要分享驗證碼。接收者應直接輸入自己收到的一次性驗證碼。
- 小心意外收到的連結。CISA把緊急措辭、索取個人或金融資訊、縮短網址與錯誤地址列為常見網路釣魚訊號 [1]。如有疑問，請直接輸入官方網址或開啟已儲存的應用程式。
- 另外確認駕駛人登記。分享預訂不會把某人加入租賃合約。
- 計畫改變時終止存取。如有支援，請撤銷或更換連結。
分享預訂不等於加入駕駛人
同行者可以知道行程而沒有駕駛權。額外駕駛人也不需要預訂人專屬的付款或取消權限。
供應商規則各有不同。作為官方範例，Enterprise表示額外駕駛人須符合年齡與駕照要求，並通常要到租車地點辦理 [2]。請以實際國家與供應商規則為準。
若你替別人預訂，可閱讀預訂人、付款人與駕駛人不同時的檢查項目。兩人駕駛時可參考額外駕駛人清單。付款後的完整流程可查看預訂後的五項檢查。
哪些可以分享，哪些應保密
| 資訊 | 同行者 | 登記駕駛人 |
|---|---|---|
| 日期與一般取車地點 | 通常可以 | 可以 |
| 公開取車或接駁指引 | 通常可以 | 可以 |
| 完整付款與收據 | 通常不需要 | 只在必要且獲授權時 |
| 護照、駕照、IDP圖片 | 不可分享 | 各駕駛人自行提交 |
| 一次性驗證碼 | 不可分享 | 接收者輸入自己的代碼 |
| 車牌、鑰匙、精確車輛位置 | 只在獲授權取車階段 | 只限合格取車駕駛人 |
簡單原則是：行程資訊可適度分享，身分與付款資訊要嚴格限制，車輛存取只在授權取車階段提供。
常見問題
可以把租車確認資料傳給朋友嗎？
可以，但應刪除不必要的個人與金融資訊。如有唯讀連結，請優先使用。
別人憑我的預訂編號可以取車嗎？
通常不行。仍需獲授權的駕駛人、獲接受的文件與供應商的交車檢查。
可以分享駕駛人驗證碼嗎？
不可以。受邀駕駛人應接收並輸入自己的代碼。
分享連結等於加入額外駕駛人嗎？
不等於。資訊存取與租賃合約中的駕駛人授權是不同流程。
連結傳錯人怎麼辦？
如有可能，請撤銷或更換連結，否則聯絡客戶支援。刪除訊息不會刪除已開啟或複製的連結。
正在準備租車？在Orcar搜尋預訂資訊清楚的車輛，並依每位旅客的角色分配存取權。