06 · 合规与风险管理
声明：本文件为合规设计要点梳理，不构成法律意见。上线前须由持证律师事务所出具专项法律意见，并以最新监管口径为准。
1. 网约车监管框架（中国大陆）
1.1 三类主体的法律地位
| 主体 | 适用规则 | 核心义务 |
|---|---|---|
| 聚合平台（轻舟出行） | 《网络预约出租汽车经营服务管理暂行办法》+ 《关于切实做好网约车聚合平台规范管理有关工作的通知》（2023） | 不直接从事网约车经营，但须：核验运力方资质、公示信息、接入监管、先行赔付、数据安全 |
| 运力方 | 网约车平台经营许可 | 取得《网络预约出租汽车经营许可证》；管理司机双证 |
| 司机/车辆 | 双证制度 | 《网络预约出租汽车驾驶员证》+ 《网络预约出租汽车运输证》 |
1.2 聚合平台核心合规动作（必须落地）
- 资质核验：入驻前核验运力方平台经营许可、司机双证、车辆运输证、保险，并留存副本；发现失效立即下线并报告主管部门。
- 信息公示：App 显著位置公示运力方名称、许可证号、计价规则、抽成/服务费比例（我司"1% 佣金"天然满足透明化要求）。
- 数据接入：向属地交通主管部门的网约车监管信息交互平台接入订单、车辆、司机等数据（按城市要求）。
- 先行赔付：乘客权益受损（事故、纠纷、司机违规）时，平台先行赔付，再向运力方追偿——这是聚合平台法定兜底义务，须在合同与产品中落实（见 04 文档"客服工单"）。
- 安全责任：配合公安机关调取数据、处置安全事件；接入 12328 交通服务热线投诉渠道。
1.3 顺风车/拼车（如扩展）
- 顺风车非营运性质：每日合乘次数上限（通常 2~4 次/日）、平台不得抽成（仅可收信息服务费）、需单独备案。
- 与营运网约车模块物理隔离（不同运营主体/系统，防止混同风险）。
2. 个人信息与数据合规
| 法规 | 关键要求 | 落地措施 |
|---|---|---|
| 《个人信息保护法》(PIPL) | 位置信息属敏感个人信息：单独同意、告知目的、可撤回 | 定位授权独立弹窗；隐私中心可撤回；撤回后仅提供基础功能 |
| PIPL | 最小必要、目的限定 | 仅收集服务必要字段；轨迹按订单保留，到期删除 |
| 《数据安全法》 | 重要数据分类分级、境内存储 | 地理/轨迹数据境内存储；数据资产清单 + 分级授权 |
| 《网络安全法》 | 等级保护（等保 2.0 三级） | 系统定级备案、每年测评 |
| 数据出境 | 出境安全评估/标准合同 | 不向境外传输；与运力方协议约定数据责任边界 |
| 未成年人 | 14 岁以下限制 | 注册年龄校验；未成年乘车提示与监护人规则 |
- 数据安全负责人：设立数据安全官（DSO），建立数据安全事件应急预案（泄露 72 小时内向监管与个人报告）。
- 与运力方的数据协议：明确各自收集范围、处理目的、共享清单，防止"平台采集—运力方超范围使用"。
3. 支付与资金合规
| 风险点 | 对策 |
|---|---|
| 资金池（二清）风险 | 采用"四方分离"：乘客 → 持牌收单机构 → 清分给运力方/平台；平台不沉淀、不代收代付 |
| 支付牌照 | 不自建钱包，仅做聚合收单 + 支付机构清分接口 |
| 退款 | 走原路退回 + 支付机构对账，不私设退款池 |
| 反洗钱 | 大额/高频异常交易监测（见风控中心），配合支付机构反洗钱义务 |
4. 税务合规
- 信息服务费：平台向运力方开具增值税发票（现代服务—信息技术服务）。
- 车费：由运力方（承运人）向乘客开票；平台提供代开发票能力（B 端企业月结需专票）。
- 会员费/广告收入：分别按适用税目申报；平台在注册地设立主体并完成税务登记。
- 司机个税：司机与运力方的劳动关系/劳务关系由运力方处理；平台不介入司机个税申报（聚合模式边界）。
5. 风险矩阵与应对
| 风险 | 等级 | 应对 |
|---|---|---|
| 政策变化（抽成上限新规、聚合监管加码） | 高 | 1% 佣金天然满足"抽成透明+比例极低"；预留佣金率调整能力；与监管部门主动沟通 |
| 头部平台跟进降价/封杀运力方 | 高 | 靠差异化（聚合比价+纯信息费）而非补贴；与多家运力方签排他/保底协议；服务分与数据壁垒 |
| 运力方自建渠道/单飞 | 中 | 独家费率 + 流量保底对赌；让利给司机端增值服务增强粘性 |
| 数据泄露 | 高 | 等保三级、加密、脱敏、DSO、渗透测试、应急演练 |
| 黑产（刷单/薅羊毛/代叫） | 中 | 风控规则引擎 + 设备指纹 + 团伙图识别；风控预算单列 |
| 司乘安全事件 | 高 | 一键报警、行程录音（依法告知）、虚拟号、先行赔付基金、24h 安全团队 |
| 车辆/司机资质失效 | 中 | 证照到期自动预警 + 每日抽检 + 人工复核；失效即下架 |
| 补贴失控导致亏损 | 中 | 商业纪律：不参与补贴战；券预算季度审批；ROI 看板 |
| 舆论（"低抽成=低质服务"质疑） | 低 | 服务分体系公开；运力方服务质量评级公示；负面舆情响应预案 |
6. 合规工作清单（上线前）
- [ ] 持证律所出具聚合平台模式法律意见书
- [ ] 与首批运力方签署含先行赔付、数据责任的合作协议
- [ ] 完成等保 2.0 三级定级与测评
- [ ] 隐私政策、用户协议、司机协议、儿童个人信息保护规则
- [ ] 支付机构清分方案评审（确认不触碰资金池）
- [ ] 属地交通主管部门沟通 + 监管数据接口联调
- [ ] 安全应急响应与数据泄露上报演练
- [ ] 顺风车扩展（若做）单独主体与系统隔离设计