# WEYO – komunitní a bezpečnostní pravidla

Verze: pracovní v0.6  
Aktualizováno: 4. 9. 2026  
Provozovatel: Trans Flow s.r.o., Holečkova 789/49, Smíchov, 150 00 Praha 5, IČO 24026760, DIČ CZ24026760, neplátce DPH, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 437203

> **Pracovní návrh – nezveřejňovat.** Kontakty a pracovní pravidla níže byla doplněna podle rozhodovacího handoffu z 2. 9. 2026. Před zveřejněním je nutné ověřit jejich skutečné personální zajištění, doručitelnost a soulad s produkčními funkcemi a odstranit nebo uzavřít všechna `TODO`.

### Interní auditní stav k 2.–4. 9. 2026 – odstranit z veřejné verze

Read-only audit potvrdil zdrojovou implementaci, nikoli produkční konfiguraci nebo skutečné personální zajištění:

- bezpečnostní toolkit, incidenty, share links, ride checks, trusted contacts a safety audio jsou ve zdrojovém kódu implementovány alespoň částečně a některé závisejí na readiness/operations konfiguraci. Audit kódu nedoložil nepřetržitě obsazené safety centrum ani veřejný safety kontakt v autoritativním public-config; následný handoff určil cílový kontakt `safety@withweyo.com` a výslovně vyloučil tvrzení o režimu 24/7 (`safetyPrivacyRoutes.ts:732`, `safety_toolkit_screen.dart:1`);
- safety report podporuje collision/emergency a otevření čísla 112, ale nebyl nalezen úplný workflow s pojišťovnou, policií a skutečným dopravcem. Typ incidentu `medical` a volný text mohou obsahovat zdravotní údaje; právní základ, minimalizace, čl. 9 režim, DPIA a obecná retence safety case nejsou dokončeny;
- safety audio má technické pravidlo 72 hodin, při vazbě na incident 365 dní, a worker maže objekty. Videozáznam ani nahrávání telefonního hovoru nalezeno nebylo (`safety.ts:54`, `safetyRoutes.ts:1215`, `safetyPrivacyRoutes.ts:402`);
- ride chat je omezen na přiřazené účastníky a životní cyklus jízdy. Datový model má deadline 30 dní a preservation 365 dní, ale fyzický purge worker nebyl nalezen (`rideSafetyChat.ts:13`, `rideSafetyChat.ts:264`);
- novější API umí podle konfigurace maskované SMS přes Twilio, nikoli voice. Legacy detail tvrdí, že relay není dostupné, a po ukončení jízdy lze vytvořit novou SMS relaci až 24 hodin, přestože jiný cleanup mapping ukončuje. Tento lifecycle rozpor musí být před zveřejněním vyřešen (`communicationRelayProvider.ts:58`, `communicationSessions.ts:196`);
- Passenger/Driver mohou založit support case a sledovat konverzaci; samostatný veřejný safety, carrier ani odvolací kanál, staffing, SLA a fallback při nečinnosti dopravce nebyly nalezeny.

**Aktuální rozhodnutí po auditu:** všech dvanáct auditovaných modulů je TARGET ON pro veřejný launch, včetně safety videa, biometrie, reklamní personalizace a personálně zajištěné 24/7 safety podpory. Audio je částečné a runbook je drží vypnuté, PIN a Ride Check mají výchozně vypnuté capability a video, biometrické porovnání, reklamní technologie a 24/7 staffing nebyly doloženy; každý z těchto nedostatků je P0 aktivační brána, nikoli důvod přesunout funkci na později. Telefonní hovory se do tohoto rozhodnutí nezahrnují a nenahrávají se. Owner-policy B19 pro Women for Women je uzavřena v článcích 3.1.1–3.1.6, ale funkce je P0 OFF do odstranění auditovaných rozporů, schválení ceny D1 a dokončení equality/DPIA/privacy a produkční brány. Doložený základ safety toolkitu tvoří přímá tlačítka 112 a 158, sdílení živého průběhu jízdy s důvěryhodnou osobou a safety hlášení Weyo. Dokud není doložen staffing, Weyo nesmí tvrdit, že jej interní tým monitoruje 24/7. **TODO[ENGINEERING/OPERATIONS]: implementovat chybějící moduly a ověřit jednotné produkční flagy, end-to-end chování, rollback, staffed review a pravdivé texty.**

## 1. Účel a působnost

Tato pravidla chrání cestující, řidiče, dopravce, správce flotil a další osoby používající nebo oprávněně spravující Weyo. Jsou součástí pravidel používání platformy a doplňují příslušné smluvní podmínky. Nenahrazují právní povinnosti dopravce, řidiče ani cestujícího.

Pravidla se použijí při registraci, objednávání a poskytování jízd, komunikaci, platbách, podpoře, hodnocení, předávání ztracených věcí a při osobním jednání, které má přímou souvislost s jízdou nebo platformou Weyo.

Zvláštní pravidla po aktivaci doplňuje [dokument 16 „Podmínky Rodinného profilu Weyo“](16_PODMINKY_RODINNEHO_PROFILU_WEYO.md), [dokument 17 „Podmínky předplatného Weyo Plus“](17_PODMINKY_PREDPLATNEHO_WEYO_PLUS.md), [dokument 18 „Podmínky programu brandingu vozidel Weyo“](18_PODMINKY_PROGRAMU_BRANDINGU_VOZIDEL.md) a [dokument 19 „Podmínky volitelné okamžité výplaty Weyo“](19_PODMINKY_OKAMZITE_VYPLATY.md). Zobrazení některé funkce v kódu nebo testovacích datech nenahrazuje splnění její aktivační brány.

Trans Flow s.r.o. provozuje Weyo jako digitální platformu a zprostředkovatele. Konkrétní přepravu poskytuje vlastním jménem a na vlastní odpovědnost licencovaný dopravce. Řidič je fyzická osoba řídící vozidlo; může být sám samostatným OSVČ dopravcem nebo jednat za dopravní společnost či flotilu. Tato označení nejsou zaměnitelná.

## 2. Základní zásady

Každý uživatel musí:

- jednat bezpečně, slušně, poctivě a s respektem;
- dodržovat právo, dopravní předpisy a oprávněné pokyny policie či obsluhy areálu;
- respektovat osobní prostor, důstojnost, soukromí a majetek ostatních;
- uvádět pravdivé a aktuální údaje a nepoužívat cizí účet bez oprávnění;
- neohrožovat jiné osoby a nezneužívat nouzové, bezpečnostní, reklamační ani odvolací funkce;
- spolupracovat při přiměřeném a nestranném prověření závažného incidentu.

## 3. Zakázaná diskriminace a obtěžování

Není dovoleno odmítnout jízdu, ponižovat, vyhrožovat nebo jinak znevýhodňovat osobu zejména kvůli rase nebo etnickému původu, národnosti, pohlaví, genderové identitě, sexuální orientaci, věku, zdravotnímu postižení, náboženství, světovému názoru nebo jiné chráněné vlastnosti.

Zakázáno je sexuální obtěžování, nevítané dotýkání, výhrůžky, násilí, pronásledování, urážky, nenávistné projevy a nátlak. Kontaktní údaje získané kvůli jízdě nelze používat pro soukromé, romantické, sexuální, obchodní nebo jiné nesouvisející oslovení.

Přiměřené odmítnutí nebezpečné nebo nezákonné situace, nesplnění objektivního požadavku kategorie nebo ochranné opatření výslovně dovolené právem se neposuzuje jako porušení tohoto článku.

### 3.1 Women for Women

3.1.1 Women for Women je dobrovolná kategorie pro komfort a subjektivní pocit bezpečí. Není zárukou bezpečnosti ani tvrzením, že muži představují riziko. Cestující, která se v dobré víře sama identifikuje jako žena, může požádat pouze o dobrovolně zapojenou Řidičku. Patří sem trans ženy a také nebinární osoby, které se zároveň identifikují jako ženy. Úřední marker `M`, `F` nebo `X` nerozhoduje. Dospělý muž, který se neidentifikuje jako žena, není způsobilým hlavním cestujícím. Standardní kategorie zůstává přístupná všem způsobilým uživatelům za stejných obecných podmínek, je-li v dané lokalitě provozována; dostupnost konkrétního Řidiče se negarantuje.

3.1.2 Cestující volí kategorii ze svého profilu a při objednání potvrdí, že bude hlavní cestující. Třetí osoba nemůže za jinou dospělou osobu deklarovat její genderovou identitu; skutečná hlavní cestující ji musí sama potvrdit. Řidička při opt-in sama v dobré víře potvrzuje, že se identifikuje jako žena, a může se kdykoli odpojit bez ztráty běžných jízd. Administrátor ověřuje identitu a zákonná/taxi oprávnění, nikoli gender.

3.1.3 Weyo, Dopravce, Flotila ani Řidička nesmějí pro způsobilost W4W určovat gender podle vzhledu, hlasu, jména, fotografie, biometriky, chování nebo pomocí Textract sex-marker OCR. Marker `X` nesmí vést k automatickému zamítnutí. Driver aplikace nesmí vybízet k posouzení, zda osoba „vypadá jako žena“.

3.1.4 Závislé nebo nezletilé děti a nezbytný osobní asistent či pečující osoba mohou být doprovodem bez ohledu na pohlaví; označí se předem, je-li to rozumně možné, a diagnóza se nevyžaduje. Nemožnost předchozího označení nebo nezbytná potřeba vzniklá později sama nezakládá poplatek ani sankci a řeší se bezpečně s podporou. Běžný dospělý doprovod, který se neidentifikuje jako žena, zatím použije standardní kategorii. Smíšená varianta může být zavedena pouze podle samostatných pravidel a po výslovném dvojím opt-in Cestující i Řidičky. Doprovod se neposuzuje podle vzhledu a sporný případ řeší podpora.

3.1.5 Je-li důvodné podezření na zneužití, Řidička může z bezpečného místa odmítnout zahájení a založit incident pouze objektivním důvodem: hlavní cestující není přítomna, je přítomen neohlášený běžný dospělý doprovod, existuje konkrétní bezpečnostní důvod nebo jiná konkrétní a objektivně ověřitelná okolnost nesouvisející s domnělou genderovou identitou, vzhledem, hlasem, jménem, fotografií nebo úředním markerem. Volný text je pouze podpůrným popisem, nikoli samostatným důkazem nebo sankčním důvodem. Výchozí výsledek je bez poplatku a bez automatické kompenzace, zákazu nebo nevratného zásahu. Při systémové nebo neurčité chybě se nic neúčtuje; byla-li částka zachycena, vrátí se v plném rozsahu, jinak se předautorizace uvolní. Pouze po lidském přezkumu objektivně prokázaného porušení lze účtovat nejvýše běžný, předem zobrazený storno poplatek 45 Kč; případnou kompenzaci Řidičky nad tuto částku nese Weyo.

3.1.6 První ověřené porušení znamená upozornění. Opakované úmyslné zneužití může po lidském rozhodnutí vést k časově omezenému pozastavení W4W. Za samotné porušení W4W nelze uložit obecný zákaz účtu; účet lze omezit nebo ukončit jen tehdy, pokud stejné jednání nezávisle naplní některý obecný důvod podle podmínek Weyo. Rozhodnutí musí být oznámeno s důvodem a umožnit opravu a odvolání; odvolání posoudí druhý Legal Co-Owner nezapojený do prvního rozhodnutí. Pro W4W platí zvláštní kratší lhůta: Weyo vydá konečné písemné rozhodnutí zpravidla do 7 pracovních dnů od řádného podání, a tato lhůta má přednost před delší obecnou interní lhůtou. Zvláštní zákonné lhůty a delší lhůty k uplatnění práv tím nejsou zkráceny. **TARGET[ENGINEERING]: řádně oznámené W4W zrušení se po opravě toku nezapočítá Řidičce do acceptance, cancellation, rank ani bonusových metrik; nejde o vlastnost doloženou současným auditem.** Při nedostupnosti Řidičky lze jen jasně nabídnout standardní kategorii a její cenu a vyžádat nové potvrzení; automatické přepnutí nebo změna ceny jsou zakázány.

`TODO[OWNER]: v rámci D1 doplnit cenu Women for Women.` `TODO[LEGAL/PRIVACY/ENGINEERING]: dokončit equality assessment, DPIA, právní základ, retenci, serverový flag/kill switch, lidský case/refund/appeal tok a end-to-end testy; do té doby P0 OFF.`

### 3.2 XL, Pets a Kids

Kategorie XL, Pets a Kids jsou určeny pro spuštění, ale jejich podrobné bezpečnostní podmínky dosud nejsou uzavřeny. **TODO[PRODUCT/LEGAL]: před aktivací XL potvrdit počet míst, typy vozidel a zavazadlové limity; u Pets pravidla pro přepravku nebo vodítko, velikost, čistotu, bezpečnost a asistenční zvířata; u Kids typ a počet dětských zádržných systémů, věk, výšku, hmotnost, instalaci a doprovod. Dokud příslušná pravidla nejsou schválena a zobrazena před objednáním, dotčená kategorie nesmí být veřejně dostupná.**

### 3.3 Trusted Driver

Označení Trusted Driver znamená pouze, že Řidič současně dosahuje průměrného hodnocení nejméně 4,80 z 5,00 při nejméně 20 platných hodnoceních podle zveřejněného ratingového okna, drží rank Dlouhodobý řidič a má aktivní oprávnění jezdit a platné povinné dokumenty. Počáteční rank Dlouhodobý řidič vyžaduje nejméně 12 měsíců od první rozhodné Weyo jízdy a nejméně 500 rozhodných Weyo jízd podle samostatné policy v právním centru. Označení není státní certifikací, prověrkou bezúhonnosti nad rámec zákona, pojištěním ani zárukou, že při konkrétní jízdě nevznikne incident. Každý uživatel dál používá běžné bezpečnostní nástroje a může incident nahlásit bez ohledu na status Řidiče. Status nelze používat k zakrytí stížnosti nebo k odrazení od jejího nestranného prověření.

## 4. Povinnosti cestujícího

Cestující zejména:

- zvolí pravdivé místo nástupu a cíl a dostaví se na bezpečný, legální a v aplikaci potvrzený nástupní bod;
- sleduje příjezd řidiče a bezodkladně oznámí, pokud se nemůže dostavit nebo potřebuje změnit místo;
- může objednávku bez storno poplatku zrušit před jejím přijetím Řidičem a dále do uplynutí 2 minut od okamžiku, kdy ji Řidič přijal; při běžném stornu po této lhůtě činí storno poplatek 45 Kč;
- respektuje, že první 3 minuty po řádně oznámeném příjezdu jsou bezplatné, od času 3:00 se čekání účtuje sazbou 4,50 Kč za minutu poměrně po sekundách a po nejméně 4 minutách může při splnění všech podmínek vzniknout no-show poplatek 45 Kč; no-show poplatek se nekumuluje s placeným čekáním;
- nepřekročí povolený počet cestujících a respektuje bezpečnostní kapacitu vozidla;
- používá bezpečnostní pás a zajistí splnění zákonných povinností osob, za které odpovídá;
- nenastoupí se zbraní, nebezpečnou látkou, nezákonným předmětem nebo zavazadlem, které nelze bezpečně přepravit;
- nekouří ani neužívá ve vozidle výrobky, které řidič nebo právo zakazuje;
- nepoškozuje ani nadměrně neznečišťuje vozidlo;
- při případném cleaning claimu poskytne pravdivé vyjádření a nezmění nebo nevyrobí falešný důkaz; existence neověřené fotografie sama nezakládá jeho povinnost zaplatit;
- nepožaduje po řidiči překročení rychlosti, nebezpečné zastavení, vjezd do zákazu nebo jiné porušení práva;
- nezneužívá opakovaná storna, vědomě nepravdivá hlášení, fingované no-show námitky, promo ani platby; poctivá reklamace nebo spor o no-show, i když se později neprokáže, není sám o sobě porušením;
- uchová Pickup PIN jen pro konkrétní vyzvednutí, nesdílí jej veřejně ani s osobou, která není oprávněným Řidičem dané jízdy, a při chybě využije přístupnou alternativu nebo podporu;
- na Ride Check a jiné safety výzvy odpovídá podle nejlepšího vědomí a nezneužívá je k vědomě nepravdivému poplachu; omyl v dobré víře není porušením;
- spustí-li po aktivaci safety audio, respektuje zobrazená upozornění, práva ostatních osob a zákaz dalšího nesouvisejícího zveřejnění nebo zneužití záznamu;
- zaplatí oprávněně a transparentně vyúčtovanou cenu či poplatek a případnou nesrovnalost řeší reklamační cestou.

### 4.1 Family Profile a Weyo Plus

Po aktivaci Family Profile uživatel přijímá pozvánku pouze pro sebe, používá pravdivou roli, nepřekračuje nebo neobchází nastavená oprávnění a limity a nesdílí cizí historii, polohu, platby ani safety údaje bez oprávnění. Samotné členství nezakládá automatické právo vidět živou polohu, celou historii nebo bezpečnostní incident jiné osoby. Přesné role, věk, pravidla pro nezletilé a hosty, plátce, dluh a viditelnost musí být před aktivací uzavřeny v [dokumentu 16](16_PODMINKY_RODINNEHO_PROFILU_WEYO.md); do té doby je Family Profile P0 OFF.

Po aktivaci Weyo Plus uživatel nesmí manipulovat trial, stavem předplatného, fakturací nebo nárokem na benefit. Oprávněná reklamace, zrušení automatické obnovy nebo využití zákonného práva není zneužitím. Závazné jsou pouze cena, období a benefity výslovně zobrazené a přijaté podle [dokumentu 17](17_PODMINKY_PREDPLATNEHO_WEYO_PLUS.md); testovací zmínka o bezplatném stornu, prioritním vyzvednutí nebo bezplatném doručení nárok nezakládá. Placený Plus je P0 OFF do schválení ceny, benefitů, refundace, odstoupení a produkční konfigurace.

**TODO[ENGINEERING]: produkční konfiguraci, migraci a end-to-end testy sladit s pravidly 2 minuty / 45 Kč, první 3 minuty zdarma, 4,50 Kč/min od času 3:00 a no-show nejdříve po 4 minutách za 45 Kč. Auditovaný bootstrap používal jiné hodnoty.**

## 5. Povinnosti řidiče a dopravce

Řidič a dopravce zejména:

- udržují všechna oprávnění, vozidla, technickou způsobilost a pojištění platné a pravdivě evidované;
- nepoužijí jiného řidiče, vozidlo nebo dopravce, než který je pro jízdu schválen a zobrazen cestujícímu;
- řídí bezpečně, střízlivě a soustředěně a během řízení nepoužívají telefon nedovoleným způsobem;
- respektují svobodnou a zákonnou volbu cestujícího, bezpečnou trasu a přiměřenou žádost o zastavení;
- nepožadují platbu nebo příplatek, který nebyl dovolen cenovými pravidly a řádně zobrazen;
- nepozměňují GPS, čas, cenu, stav jízdy, doklady, hodnocení ani jiné důkazy;
- označí příjezd pouze tehdy, když se skutečně nacházejí na bezpečném a legálním nástupním místě potvrzeném pro danou objednávku, a nesmějí falešně označit příjezd ani nedostavení cestujícího (no-show);
- respektují první 3 minuty čekání od správně zaznamenaného příjezdu jako bezplatné a objednávku mohou z důvodu no-show zrušit až po uplynutí 4 minut;
- od času 3:00 účtují čekání sazbou 4,50 Kč za minutu poměrně po sekundách, standardně nejvýše 15 minut, pokud se strany výslovně nedohodnou jinak;
- před označením no-show odešlou nejméně jednu zprávu v aplikaci a provedou nejméně jeden pokus o maskované volání; no-show označí jen ze správného místa nebo přiměřené pickup geozóny a nikdy kvůli vlastní chybě nebo chybnému pickup bodu;
- nevyžadují Pickup PIN před osobním setkáním u správného vozidla, kód si neukládají ani jej nepoužijí pro jinou jízdu a bez úspěšného ověření nezahájí jízdu, ledaže podpora udělí individuální auditovaný override;
- na Ride Check a safety výzvy odpovídají pravdivě a nepotlačují hlášení Cestujícího; samotný technický signál ani potvrzení „jsem v pořádku“ nepoužijí jako důkaz proti jiné osobě;
- při aktivovaném safety audio respektují zobrazené upozornění, příslušná oprávnění, soukromí všech osob v kabině a zákaz stažení, zveřejnění nebo jiného sekundárního použití bez právního důvodu;
- cleaning claim podají pouze za skutečné mimořádné znečištění vztahující se ke konkrétní jízdě, ve stanovené lhůtě a s pravdivými časově zařazenými důkazy; sami ani prostřednictvím automatického systému nerozhodují konečně o povinnosti Cestujícího zaplatit;
- chrání údaje cestujícího a používají je pouze k provedení jízdy, bezpečnosti, zákonnému dokladu nebo oprávněnému řešení incidentu;
- po jízdě cestujícího nekontaktují, ledaže je to nezbytné pro ztracenou věc, platbu, reklamaci nebo bezpečnost a komunikace probíhá schválenou cestou;
- nečiní nevyžádané nabídky přepravy v areálu nebo na místě, kde je to zakázáno;
- bezodkladně hlásí nehodu, zranění, závažné ohrožení, podezření na trestný čin a ztrátu způsobilosti.

No-show poplatek činí 45 Kč, nelze jej za stejnou objednávku kumulovat s placeným čekáním a musí být podložen serverovými časy, GPS záznamem, doručením oznámení a kontaktními pokusy. Nesplnění kterékoli podmínky je důvodem poplatek neúčtovat nebo jej po reklamaci vrátit.

## 6. Flotily a správci portálu

Flotila a její správci nesmějí:

- přidat řidiče bez zákonného vztahu, jeho vědomí a potřebných oprávnění;
- půjčovat koncesi nebo účet jiné osobě;
- sdílet administrátorské přihlašovací údaje;
- měnit doklady, výplaty, vozidla nebo způsobilosti bez oprávnění;
- nutit řidiče porušovat právo, tyto zásady nebo pravidla bezpečné pracovní doby;
- postihovat řidiče za podání pravdivého bezpečnostního, pracovního nebo právního podnětu.

Flotila odpovídá za správu přístupů, včasné odebrání bývalých uživatelů, pravdivost vazeb řidič–dopravce–vozidlo a součinnost při kontrole.

Dobrovolný program polepů nebo jiného brandingu a okamžitá výplata mohou být aktivovány pouze podle [dokumentu 18 „Podmínky programu brandingu vozidel Weyo“](18_PODMINKY_PROGRAMU_BRANDINGU_VOZIDEL.md) a [dokumentu 19 „Podmínky volitelné okamžité výplaty Weyo“](19_PODMINKY_OKAMZITE_VYPLATY.md). Flotila ani správce nesmějí účast v programu předstírat, falšovat fotografie či GPS důkazy, obcházet kontrolu způsobilosti, neoprávněně měnit payout účet nebo zadržovat výplatu v rozporu s účinnými pravidly. Dokud nejsou oba programy technicky, provozně, daňově a smluvně aktivovány, jejich obrazovka nebo testovací záznam nezakládají nárok.

## 7. Podvod, manipulace a zneužití systému

Zakázáno je zejména:

- zakládat více účtů za účelem obcházení omezení;
- používat cizí, padělaný, pozměněný nebo neaktuální doklad;
- manipulovat polohou, jízdou, časem příjezdu, stavem no-show, cenou, promo akcí, doporučením, hodnocením, výplatou nebo důkazem;
- obcházet Family role nebo limity, opakovaně čerpat Plus trial bez oprávnění, zneužít Pickup PIN nebo override, vyrábět falešné Ride Check signály, cleaning důkazy, audio incident či branding evidence;
- organizovat fingované jízdy, koluzi, praní peněz nebo platební podvod;
- zasahovat do aplikace, API, zabezpečení nebo účtu jiné osoby;
- neoprávněně kopírovat, zveřejňovat nebo prodávat údaje získané přes Weyo;
- podat vědomě nepravdivé obvinění s cílem poškodit jinou osobu.

Weyo může za účelem ochrany platformy vyhodnocovat zejména duplicitní nebo převzaté účty, odcizené platební prostředky, neobvyklé chargebacky, expirované či neshodné dokumenty, GPS spoofing nebo nemožný pohyb, sdílení účtu či zařízení, koluzi, neobvyklé rušení a no-show a závažná bezpečnostní oznámení. Nízkorizikové surové signály se standardně uchovávají 90 dnů, běžné vyhodnocené flagy 12 měsíců a potvrzený incident 3 roky. Automatický signál není sám o sobě konečným důkazem.

Bezpečnostní výzkum prováděný v dobré víře se oznamuje na `security@withweyo.com`. Tento kontakt není nepřetržitě obsluhovanou 24/7 linkou a Weyo neslibuje automatickou finanční odměnu. **TODO[ENGINEERING]: zveřejnit a otestovat soubor `security.txt` a pravidla odpovědného oznámení zranitelností.**

## 8. Hodnocení a hlášení

Hodnocení a hlášení mají být pravdivá, věcná a založená na konkrétní zkušenosti. Cestující a řidič mohou po dokončené jízdě udělit jednu až pět hvězdiček a připojit neveřejný textový komentář. Hodnocení řidiče se počítá z posledních 100 hodnocených dokončených jízd, nejvýše za posledních 12 měsíců. Sankční rozhodnutí se pouze kvůli průměru nepřijímá před nejméně 20 hodnoceními. Při průměru pod 4,5 může následovat upozornění; při průměru pod 4,2 musí před závažnějším opatřením proběhnout lidské přezkoumání. Pouze kvůli ratingu se účet automaticky trvale neukončí a prokázaně manipulativní nebo zneužívající hodnocení se z výpočtu vyloučí.

Při sporu o příjezd, čekání nebo no-show nejsou samotné stisknutí tlačítka, jeden údaj GPS ani tvrzení jedné strany automaticky konečným důkazem. Weyo podle dostupnosti porovná zejména serverové časy přijetí objednávky, příjezdu a storna, přesnost a průběh polohy, zvolené nástupní místo, doručení upozornění, záznamy komunikace a vysvětlení obou stran. Sporné finanční nebo sankční rozhodnutí s významným dopadem musí být dostupné k lidskému přezkumu.

Uživatel může incident oznámit v aplikaci nebo na `safety@withweyo.com`. Podání lze odeslat kdykoliv, ale lidské vyřizování probíhá při spuštění v pracovní dny 9:00–17:00; Weyo nemá nepřetržitě obsazené safety centrum. Při bezprostředním ohrožení života, zdraví nebo bezpečnosti je třeba volat 112, 155 nebo 158; Weyo není náhradou tísňových služeb.

**TODO[ENGINEERING/PRODUCT]: implementovat a otestovat výpočet posledních 100 hodnocených jízd / nejvýše 12 měsíců, hranice 20 hodnocení, korekční workflow, vyloučení zneužívajícího hodnocení a moderaci neveřejných komentářů. Auditovaný backend používal celoživotní průměr.**

### 8.1 Audio, komunikace a uchování

Safety audio je TARGET ON pro veřejné spuštění, ale auditovaný runbook je ponechává vypnuté do doložení readiness evidence. Po aktivaci je dobrovolně spouští Cestující nebo Řidič až po načtení účinné policy, acknowledgement a udělení oprávnění mikrofonu. Upload smí nastat pouze při serverovém povolení a výslovné autorizaci; segmenty musí být šifrované. Auditovaný technický návrh používá běžnou retenci 72 hodin a při vazbě na incident 365 dnů, nejvýše 14 400 sekund a 268 435 456 bajtů. Tyto hodnoty nejsou konečnou veřejnou politikou, dokud je nepotvrdí právní a privacy posouzení, storage/KMS/access drill, pravidla upozornění všech osob v kabině, exportu, výmazu, legal hold a předání oprávněnému orgánu nebo pojišťovně.

Safety video je rovněž TARGET ON, ale v auditovaném produktu nebylo nalezeno a musí zůstat P0 OFF do implementace a vlastního právního, privacy, bezpečnostního a přístupnostního posouzení, včetně kamery, rozsahu obrazu, notice všech osob, úložiště, přístupu, retence, exportu a výmazu. Telefonní hovory se nenahrávají. Chat a maskované volání mezi Cestujícím a Řidičem mohou být dostupné 24 hodin po ukončení jízdy; poté komunikace pokračuje pouze prostřednictvím podpory. Obsah chatu se standardně uchovává 90 dnů a metadata maskovaného volání 12 měsíců; obsah hovoru se nenahrává. **TODO[ENGINEERING/LEGAL/PRIVACY]: před aktivací audia i videa dokončit uvedené brány, sjednotit 24hodinový lifecycle chatu a maskovaného volání a doložit fyzický výmaz podle retenčních pravidel.**

### 8.2 Pickup PIN

Pickup PIN je TARGET ON, ale capability je v auditovaném stavu výchozně vypnutá. Po aktivaci server vytvoří šestimístný kód svázaný s jízdou a pickupem, s platností 180 minut, nejvýše pěti neúspěšnými pokusy a 60sekundovým cooldownem. Řidič bez ověření nesmí jízdu zahájit, ledaže podpora udělí auditovaný override z důvodu `passenger_accessibility`, `device_unavailable`, `code_delivery_failure`, `verified_by_support` nebo jiného konkrétně zdokumentovaného důvodu. Kód není dokladem zákonné identity. Stav `incorrect`, `locked`, `expired`, `reassigned` nebo `replayed` sám nezakládá cenu, storno, no-show, změnu ratingu nebo blokaci účtu. **P0[ENGINEERING/OPERATIONS]: otestovat serverovou autoritu, ochranu proti hádání a sdílení, přístupnou alternativu, grant override, audit a všechny finanční a storno větve.**

### 8.3 Ride Check

Ride Check je TARGET ON, ale capability je v auditovaném stavu výchozně vypnutá. Cílové signály jsou dlouhé zastavení 300 sekund, čtyři vzorky odchylky od trasy, délka jízdy alespoň 1,80násobku očekávání a ztráta polohy 180 sekund; automatický případ vyžaduje nejméně dva různé signály. Očekávaná zastávka, nepřesná GPS a známý provozní nebo provider problém mají být potlačeny. Cestující i Řidič mohou obdržet výzvu „jsem v pořádku“, „potřebuji pomoc“ nebo „nahlásit problém“.

Ride Check nedetekuje rychlost ani nehodu, automaticky nekontaktuje IZS a sám nevytváří sankci na účet, rating, dispatch, cenu nebo výplatu. Bez sítě nebo použitelné GPS nemusí detekce ani výzva fungovat. Uložení signálu, odpovědi nebo hlášení neznamená, že případ viděl člověk. **P0[ENGINEERING/OPERATIONS/PRIVACY]: před aktivací dokončit staffed review, SLA, přístupné a offline texty, retenci, lidský přezkum, rollback a end-to-end test.**

### 8.4 Biometrie, reklamní personalizace a 24/7 safety

Biometrické selfie ověřování a reklamní identifikátory/personalizovaná reklama jsou TARGET ON, ale audit doložil jen profilovou fotografii pro ruční review a Firebase Auth/Messaging, nikoli facial matching, liveness, biometrický template, IDFA/GAID, ATT, reklamní SDK, pixel nebo personalizační engine. Oba moduly zůstávají P0 OFF. Biometrie musí mít manuální alternativu a lidský přezkum a nesmí být použita k určení způsobilosti Women for Women nebo pro reklamu. Odmítnutí personalizace nesmí omezit základní jízdu nebo safety službu; safety, přesná poloha a historie jízd, chat, doklady a údaje W4W se bez samostatného platného právního základu nesmějí používat k reklamní personalizaci.

Personálně zajištěná 24/7 safety podpora je TARGET ON pro veřejný launch. **CURRENT OPERATIONS EVIDENCE:** dva jednatelé bez zaměstnanců a lidské vyřizování pouze v pracovní dny 9:00–17:00. Před aktivací a veřejným tvrzením „24/7“ se vyžaduje staffing roster, on-call, jazyky, dostupné kanály, triage, SLA, eskalace, provider handoff a výpadkový postup. Ani doložená 24/7 podpora nebude tísňovou linkou a technické acknowledgement nebude důkazem lidské reakce.

## 9. Nehody, zranění a ztracené věci

Doložený základ safety toolkitu umožňuje přímo otevřít volání na 112 nebo 158, sdílet živý průběh jízdy s důvěryhodnou osobou a podat safety hlášení Weyo. Cílový launch scope po splnění samostatných bran doplní safety audio a video, Pickup PIN, Ride Check, biometrické ověřování a 24/7 safety podporu podle oddílů 8.1–8.4. Osoba, se kterou Cestující jízdu sdílí, ji může sledovat nejvýše 15 minut po ukončení. Cestující vidí polohu Řidiče od přijetí objednávky do ukončení jízdy. Flotila vidí Řidiče pouze při online stavu, dostupnosti nebo aktivní jízdě; v offline stavu vidí jen status a čas poslední aktivity, nikoli přesné souřadnice. Uvnitř Trans Flow mohou při spuštění polohu zobrazit pouze jeho dva jednatelé, každý pod svým osobním účtem, podle potřeby konkrétního případu a jen v nezbytném rozsahu.

**TODO[ENGINEERING/LEGAL]: end-to-end otestovat tlačítka 112/158, sdílení jízdy, patnáctiminutové ukončení sdílení, oprávnění polohy, dva individuální účty jednatelů s nejmenším nutným přístupem a zákaz zobrazení offline souřadnic flotile.**

Při nehodě má přednost bezpečí osob, první pomoc, tísňové služby a splnění zákonných povinností účastníků. Řidič a dopravce incident bezodkladně zaznamenají a poskytnou Weyo nezbytné podklady pro podporu, zákonné hlášení a ochranu právních nároků.

Nalezená věc se předává bezpečným a dokumentovaným způsobem. Kontaktní údaje druhé strany se nezpřístupní, není-li to nezbytné a oprávněné. Weyo může zprostředkovat kontakt, ale nenahrazuje odpovědnost nálezce nebo dopravce podle práva a negarantuje, že se věc podaří nalézt. Za vrácení ztracené věci se neúčtuje žádný poplatek Weyo ani automatický poplatek řidiče; řidič, cestující a podpora se domluví na bezpečném způsobu předání.

Weyo přijímá a administrativně zpracovává safety případ. Technické přijetí nebo automatické potvrzení neprokazuje lidské převzetí. TARGET 24/7 nesmí být veřejně tvrzen ani aktivován bez OPERATIONS EVIDENCE podle oddílu 8.4. Za samotnou přepravu, svého Řidiče, dopravní oprávnění a povinné pojištění odpovídá Dopravce; podle situace mohou být zapojeny policie, záchranné složky nebo pojišťovna. Při bezprostředním ohrožení musí osoba sama kontaktovat 112, 155 nebo 158. **TODO[LEGAL/ENGINEERING/OPERATIONS]: dokončit workflow pro zdravotní údaje a přílohy, předání policii nebo pojišťovně, bezpečný export, legal hold, staffing/SLA, outage fallback a provozní incidentní plán.**

## 10. Opatření při porušení

Podle závažnosti může Weyo použít upozornění, požadavek na nápravu nebo ověření, dočasné omezení funkce, pozastavení účtu, blokaci řidiče či vozidla, odebrání kategorie nebo ukončení přístupu. Opatření musí být přiměřené, cílené na dotčené riziko a nesmí být automaticky rozšířeno na nesouvisející služby nebo osoby.

U expirovaného povinného dokumentu automatický systém upozorní, vyžádá nový dokument a zabrání řidiči, vozidlu nebo dopravci přepnout se online nebo vstoupit do poolu dostupných řidičů. Návrat online je možný až po nahrání nového dokumentu a jeho ručním schválení jedním ze dvou jednatelů pod osobním účtem v soukromé admin aplikaci. Expiruje-li dokument během probíhající jízdy, jízda se běžně dokončí a online stav se zablokuje poté; při bezprostředním bezpečnostním nebo zákonném riziku lze přístup omezit okamžitě. Weyo nesmí tento proces popisovat jako automatické ověření dokumentu.

Při bezprostředním nebezpečí, podvodu, ztrátě zákonného oprávnění nebo závazném požadavku orgánu může být opatření okamžité. Jinak Weyo poskytne srozumitelný důvod, uvede dostupnou cestu nápravy a umožní lidský přezkum. Cestující použije reklamační řád Weyo; Dopravce, Flotila nebo Řidič použije dokument „Stížnosti, blokace a odvolání“.

Automatický signál může případ označit nebo dočasně zabezpečit účet, ale sám není konečným důkazem porušení. Konečné závažné rozhodnutí se podrobí lidskému přezkumu, vyžaduje-li to právo nebo hrozí-li významný dopad na osobu; při tomto přezkumu se posoudí konkrétní důkazy daného případu a vysvětlení dotčené osoby.

Při spuštění vykonávají support, operations a safety role osobně oba jednatelé Trans Flow bez zaměstnanců. Každý případ je přidělen právě jednomu jednateli jako jedinému původnímu rozhodovateli; jen on přijme původní nepříznivé rozhodnutí včetně trvalého ukončení. Odvolání posoudí výhradně druhý jednatel, který se na původním rozhodnutí ani jeho schválení nepodílel. Oba musí mít vlastní účet, MFA a auditní stopu; sdílené administrátorské účty jsou zakázány.

Dopravce, flotila nebo řidič může podat odvolání v aplikaci nebo na `supportfleet@withweyo.com`, doporučeně s předmětem `ODVOLÁNÍ – ID rozhodnutí [číslo]`, do 6 měsíců ode dne, kdy se o opatření dozvěděl nebo měl rozumně dozvědět. Weyo přijetí potvrdí do 10 pracovních dnů. Nestranný lidský přezkum provede druhý jednatel, který se na původním rozhodnutí ani jeho schválení nepodílel; výsledek Weyo zpravidla písemně a přiměřeně odůvodní do 30 kalendářních dnů od úplného podání. Složitý případ lze odůvodněně prodloužit a lhůtu lze pozastavit při čekání na nutné doplnění. Odvolání nemá automaticky odkladný účinek a naléhavé bezpečnostní, právní, dokumentové, platební nebo anti-fraud omezení může zůstat účinné.

## 11. Změny a historické verze

Změny se oznámí způsobem a ve lhůtě odpovídající příslušným smluvním podmínkám a právu. Weyo uchovává identifikovatelnou historickou verzi a důkaz, která pravidla se vztahovala na konkrétní jednání.

## 12. Kontakty

- podpora cestujících a běžné hlášení: `support@withweyo.com` nebo podpora v aplikaci;
- podpora řidičů, dopravců, flotil a jejich odvolání: `supportfleet@withweyo.com` nebo podpora v aplikaci;
- bezpečnost jízd a osob: `safety@withweyo.com`;
- technické bezpečnostní incidenty a zranitelnosti: `security@withweyo.com`;
- ochrana osobních údajů: `privacy@withweyo.com`;
- hlavní telefon: `+420 778 660 864`; záložní telefon: `+420 775 503 272`.

Telefonická dostupnost je nyní doložena v pracovní dny 10:00–17:00 mimo státní svátky. **CURRENT OPERATIONS EVIDENCE:** lidská podpora a safety agenda v pracovní dny 9:00–17:00. **TARGET PRO VEŘEJNÝ LAUNCH:** safety vyřizování 24/7 po doložení podmínek v oddílu 8.4 a následné aktualizaci tohoto textu. Zprávy lze posílat kdykoliv, ale žádný kontakt Weyo není tísňovou linkou. Při bezprostředním ohrožení volejte 112, 155 nebo 158.

**TODO[ENGINEERING/OPERATIONS]: před zveřejněním ověřit doručitelnost všech schránek a telefonů, public-config, dva individuální účty jednatelů, MFA, přidělení případu jedinému původnímu rozhodovateli, blokaci self-review, provozní pokrytí a eskalační postupy.**