保险公司提供网约车流水证据的合法性需分情况讨论，核心结论如下：

1. 若证据来源合法且程序合规，则具有合法性
   根据《民事诉讼法》第六十六条，证据需满足“真实性、合法性、关联性”三性要求。保险公司若通过合法途径获取网约车流水（如平台授权、司机自愿提供、法院调查令等），且证据内容未被篡改、来源清晰，则可作为合法证据使用。例如：

   • 司机在投保时主动向保险公司提交流水作为风险评估依据；
     
   • 保险公司通过与网约车平台合作，经司机授权后获取数据；
     
   • 法院因诉讼需要，依职权调取司机流水作为裁判依据。
     

2. 若证据来源违法或程序瑕疵，则可能被排除
   若保险公司通过非法手段获取流水（如黑客攻击平台系统、未经同意私自调取数据、与第三方非法交易数据等），则违反《个人信息保护法》第十条（处理个人信息需取得个人同意）及《网络安全法》第四十四条（禁止非法获取个人信息），此类证据可能因“非法证据排除规则”被法院不予采信。例如：

   • 保险公司未经司机同意，通过技术手段破解平台数据库获取流水；
     
   • 保险公司与未获授权的第三方数据公司交易司机流水。
     

3. 特殊场景下的合法性边界

   • 保险理赔场景：若司机隐瞒网约车运营事实（如将私家车按非营运车辆投保），保险公司发现后调取流水作为“投保人未如实告知”的证明，需满足：
     
     • 调取行为基于合理怀疑（如理赔金额异常、事故时间与运营时间重合）；
       
     • 调取手段合法（如通过平台合法接口或法院协助）。
       
   • 诉讼举证场景：保险公司作为被告或原告，需在举证期限内向法院提交证据，若流水涉及司机隐私，需通过法院调取或经司机质证，否则可能因侵犯隐私权被驳回。
     

建议：若您作为司机或保险公司涉及此类纠纷，需重点审查证据来源的合法性、调取程序的合规性，以及证据与案件的关联性。如有具体案件细节，可直接向我咨询，我将结合证据规则和行业实践为您详细分析。