الأمان
التردّد قبل إرسال بضع مئات من الدولارات عبر سوق لم تسمع به من قبل أمر معقول. هذه الصفحة تشرح ما يحدث فعليًا لأموالك وبياناتك، بتفصيل يكفي لتتحقّق بنفسك بدل أن تأخذ كلامنا على عِلّاته.
المدفوعات تتولّاها Stripe
تُدخَل بيانات البطاقة في نموذج Stripe، لا في نموذجنا.
- لا يرى واصل رقم بطاقتك ولا يخزّنه ولا ينقله. تُدخَل بيانات البطاقة مباشرة في نموذج الدفع الخاص بـ Stripe وتذهب إليها مباشرة.
- Stripe مزوّد خدمة معتمد بمستوى PCI DSS Level 1، وهو أعلى مستوى تحدّده صناعة بطاقات الدفع. stripe.com/docs/security
- ما يخزّنه واصل هو معرّف عميل لدى Stripe. لا شيء آخر عن بطاقتك.
هذا وصف لـ Stripe لا لواصل. واصل ليس حاصلًا على اعتماد PCI ولا يدّعي ذلك: ولأن بيانات البطاقات لا تمرّ على خوادمنا إطلاقًا، فإننا نندرج تحت أبسط تقييم ذاتي موجود. ومن يقول لك إن سوقه «معتمد من PCI» فهو غالبًا يصف مزوّد الدفع لديه.
أموالك تُحجَز ثم يُفرَج عنها
- لا يُخصم منك شيء عند نشر الطلب. الخصم يقع عند قبولك لعرض.
- يصل المبلغ إلى رصيد واصل لدى Stripe. لا إلى حساب المسافر.
- ولا يُفرج عنه إلا بعد أن تقرأ رمزك المكوّن من ستة أرقام للمسافر لحظة التسليم.
- استرداد كامل في أي وقت قبل تسجيل الغرض كمُسلَّم.
- وإذا رفعت نزاعًا يبقى المال محجوزًا ريثما يراجعه شخص حقيقي.
وكلمة صادقة عن ذلك: هذا حجز شبيه بالضمان على رصيد المنصّة، وليس حساب ضمان خاضعًا للتنظيم لدى طرف ثالث مرخَّص. المال يبقى فعلًا لدى Stripe لا لدى المسافر، ولا يُفرج عنه فعلًا قبل أن تعطي الرمز — لكن حين يصف سوقٌ رصيدَ منصّة بأنه ترتيب خاضع للتنظيم، فإن العبارة تحمل أكثر ممّا يحمله الترتيب الذي خلفها.
حسابك
- تسجيل الدخول يتم برمز من ستة أرقام يُرسَل إلى بريدك. لا توجد كلمة مرور — فلا شيء يتسرّب في اختراق، ولا شيء يُعاد استخدامه من اختراق موقع آخر.
- تنتهي صلاحية الرموز بعد 15 دقيقة.
- وثلاثة رموز خاطئة تقفل ذلك البريد نحو عشرين دقيقة.
- لن نطلب منك رمزك أبدًا. لن يطلبه منك أحد من واصل، لا عبر البريد ولا في المحادثة. وهذه الجملة موجودة في رسالة تسجيل الدخول أيضًا، للسبب نفسه.
بياناتك
ما نحتفظ به: بريدك، واسم العرض، ومدينتك، وأي عناوين تضيفها، وصور الأغراض، والإيصالات، ورسائل المحادثة، والتقييمات.
من يعالجها أيضًا
- Stripe — المدفوعات وبيانات البطاقات.
- Convex — قاعدة بيانات التطبيق وتخزين الملفات.
- Resend — البريد الإلكتروني للمعاملات.
- Vercel — الاستضافة والتوصيل.
وهذه هي القائمة كاملة. لا يستخدم واصل أي تحليلات، ولا بكسلات إعلانية، ولا أدوات تتبّع من طرف ثالث — ليس كسياسة ننوي تبنّيها، بل كواقع لما هو مثبَّت اليوم. وإن تغيّر ذلك، تتغيّر هذه الجملة معه.
ما يمكن للطرف الآخر رؤيته
- قبل قبولك لعرض: اسم العرض، والمدينة، وعدد عمليات التوصيل، والتقييمات.
- بعد القبول: ما سبق، إضافة إلى أي عنوان اخترت مشاركته. أما التسليم المباشر فلا يشارك أي عنوان إطلاقًا.
- ولا في أي مرحلة إطلاقًا: بريدك الإلكتروني.
وأنت ترى عنهم القدر نفسه، لا أكثر.
ما لا نفعله
هذا القسم هو ما يمنح الأقسام الخمسة أعلاه مصداقيتها.
- لا نتحقّق من وثائق الهوية. تُؤكَّد الحسابات بالبريد الإلكتروني فقط.
- ولا نشرف على عمليات التسليم. اللقاء الآمن مسؤوليتكما معًا.
- ولا نؤمّن على الأغراض. فإذا تضرّر شيء داخل حقيبة، لا يستطيع واصل تعويضه.
- نحن في مرحلة تجريبية. بدأ واصل في أغسطس 2026 وما زال في أوّله — ونفضّل قول ذلك على الإيحاء بسجلّ لم نكسبه بعد.
الإبلاغ عن مشكلة أمنية
اكتب إلى hello@hey.usewasil.com. أبلغ بحسن نيّة ولن نلاحقك على ذلك — لا تهديدات قانونية، ولا عقوبة على حسابك لأنك بحثت.
ونحن فريق صغير، والجواب الصادق عن التوقيت هو أنك ستسمع من شخص خلال أيام قليلة لا خلال ساعة. ونفضّل أن نقول لك ذلك على أن نَعِدك بزمن استجابة لا نستطيع الوفاء به.
روجعت في أغسطس 2026.