# डेटा प्रोसेसिंग एडेंडम > GDPR के डेटा-प्रसंस्करण दायित्वों को कवर करने वाला Shoprocket डेटा प्रोसेसिंग एडेंडम। आख़िरी बार अपडेट किया गया: 26 अप्रैल, 2026 यह आपकी सुविधा के लिए अनुवाद है। [अंग्रेज़ी संस्करण](https://v3.shoprocket.io/gdpr.md) क़ानूनी रूप से बाध्यकारी संस्करण है, और दोनों में अंतर होने पर वही मान्य होगा। यह Shoprocket डेटा प्रोसेसिंग एडेंडम ("एडेंडम") आपके ("आप") और **Shoprocket LTD** (कंपनी संख्या 12656598, इंग्लैंड और वेल्स में 20-22 Wenlock Road, London, NG 17U पर पंजीकृत) के बीच Shoprocket नियम और शर्तों ("समझौता") में संशोधन करता है। अगर Shoprocket के साथ आपका अलग SLA है, तो समझौते के संदर्भों का अर्थ वह SLA होगा। यह एडेंडम समझौते के अधीन है और उसमें शामिल है। यहाँ परिभाषित न किए गए बड़े अक्षरों वाले किसी भी शब्द का वही अर्थ है जो समझौते में दिया गया है। --- ## परिभाषाएँ - **अकाउंट सेटिंग**: आपके Shoprocket अकाउंट के कॉन्फ़िगरेशन (सुरक्षा सहित) जो आपको यह प्रबंधित करने देते हैं कि Shoprocket व्यक्तिगत डेटा का प्रसंस्करण कैसे करता है। - **व्यावसायिक उद्देश्य**: समझौते में परिभाषित सेवाएँ। - **क्लाइंट अकाउंट डेटा**: Shoprocket के साथ आपके संबंध के बारे में व्यक्तिगत डेटा (जैसे अधिकृत संपर्क, बिलिंग विवरण), साथ ही वह जानकारी जो Shoprocket अकाउंट प्रबंधन, पहचान जाँच या कानूनी आवश्यकताओं के लिए एकत्र करता है। - **क्लाइंट उपयोग डेटा**: आपके द्वारा सेवाओं के उपयोग के संबंध में Shoprocket द्वारा संसाधित उपयोग डेटा (जैसे लॉग, प्रदर्शन मेट्रिक्स, दुरुपयोग रोकथाम डेटा)। - **डेटा संरक्षण कानून**: इसमें CCPA, EU GDPR, स्विस फ़ेडरल एक्ट ऑन डेटा प्रोटेक्शन, UK GDPR, DPA 2018 और PECR 2003 शामिल हैं, प्रत्येक अपने अद्यतन रूप में। शब्द (जैसे "डेटा कंट्रोलर," "डेटा प्रोसेसर") EU GDPR के अनुसार हैं। - **EEA**: यूरोपीय आर्थिक क्षेत्र। - **EU SCCs**: आयोग निर्णय 2021/914 के अनुसार मानक संविदात्मक खंड। - **Ex-EEA स्थानांतरण**: EU GDPR के अनुच्छेद 45 के तहत पर्याप्तता निर्णय के बिना व्यक्तिगत डेटा (EU GDPR के तहत) का EEA के बाहर स्थानांतरण। - **Ex-UK स्थानांतरण**: UK के राज्य सचिव के पर्याप्तता निर्णय के बिना व्यक्तिगत डेटा (UK GDPR के तहत) का UK के बाहर स्थानांतरण। - **सेवा प्रदाता**: जैसा CCPA में परिभाषित है। - **सेवाएँ**: ऑनलाइन स्टोर ("Shoprocket स्टोर") बनाने/प्रबंधित करने, उत्पादों, भुगतान, शिपिंग, मार्केटिंग को संभालने के Shoprocket के टूल, और कोई भी टूल या सेवा जो Shoprocket दे सकता है। - **Shoprocket अकाउंट**: सेवाओं तक पहुँच देने वाला आपका अकाउंट, जिसमें [https://www.shoprocket.io](https://www.shoprocket.io) पर अकाउंट सेटिंग शामिल हैं। - **Shoprocket गोपनीयता नीति**: [https://shoprocket.io/privacy](https://shoprocket.io/privacy) पर दी गई सूचना, अपने अद्यतन रूप में। - **Shoprocket स्टोर**: Shoprocket द्वारा होस्ट की गई या सुगम बनाई गई आपकी ईकॉमर्स साइट। - **विशेष श्रेणी डेटा**: जैसा EU/UK GDPR के अनुच्छेद 4(13), 4(14), 4(15) और 9 में परिभाषित है (जैसा लागू हो)। - **मानक संविदात्मक खंड (SCCs)**: EU SCCs और UK SCCs, जैसा प्रासंगिक हो। - **UK SCCs**: UK ICO के IDTA एडेंडम द्वारा संशोधित EU SCCs। - **हम/हमें/हमारा**: Shoprocket LTD (जिसमें "Shoprocket" और "Shoprocket.io" शामिल हैं)। - **आप/आपका**: समझौते में नामित संविदात्मक पक्ष। --- ## ग्राहक के निर्देश यह एडेंडम और समझौता (आपकी अकाउंट सेटिंग में दिए निर्देशों सहित) इस बारे में **दस्तावेज़ी निर्देश** बनाते हैं कि Shoprocket व्यक्तिगत डेटा का प्रसंस्करण कैसे करता है। Shoprocket व्यक्तिगत डेटा का प्रसंस्करण केवल निर्देशानुसार ही करेगा। इन शर्तों से बाहर के अतिरिक्त निर्देशों के लिए पूर्व लिखित सहमति आवश्यक है (और अतिरिक्त शुल्क लग सकते हैं)। अगर आपके निर्देश डेटा संरक्षण कानून का उल्लंघन करते हैं या सहमत निर्देशों से भिन्न हैं, तो Shoprocket इस एडेंडम और समझौते को समाप्त कर सकता है। प्रसंस्करण की प्रकृति को देखते हुए, Shoprocket आम तौर पर यह नहीं आँक सकता कि आपके निर्देश कानून का उल्लंघन करते हैं या नहीं; अगर वह ऐसी राय बनाता है, तो आपको सूचित करेगा, और आप निर्देशों में बदलाव कर सकते हैं या उन्हें वापस ले सकते हैं। --- ## डेटा प्रसंस्करण 1. **Shoprocket का प्रसंस्करण** - **डेटा प्रोसेसर/सेवा प्रदाता**: क्लाइंट अकाउंट डेटा और क्लाइंट उपयोग डेटा को छोड़कर, Shoprocket आपकी ओर से व्यक्तिगत डेटा (EU/UK GDPR के तहत) या व्यक्तिगत जानकारी (CCPA के तहत) का प्रसंस्करण करता है। - **स्वतंत्र डेटा कंट्रोलर**: स्टोर के ग्राहकों से सीधे एकत्र किए गए व्यक्तिगत डेटा के लिए, और क्लाइंट अकाउंट डेटा या क्लाइंट उपयोग डेटा के लिए, Shoprocket एक डेटा कंट्रोलर है। 2. **भंडारण** - व्यक्तिगत डेटा यहाँ संग्रहीत है: 1. आयरलैंड (या अन्य EEA क्षेत्रों) में AWS सर्वर, 2. नूरेमबर्ग/फ़ाल्केनश्टाइन (जर्मनी) में Hetzner सर्वर। 3. **दायरा और उद्देश्य** - Shoprocket व्यक्तिगत डेटा का प्रसंस्करण केवल उतना ही करता है जितना आपके बताए व्यावसायिक उद्देश्यों (खरीदी गई सेवाओं के अनुरूप) के लिए आवश्यक है और डेटा संरक्षण कानून के अनुपालन में। - अगर कानून के अनुसार अलग तरीके से प्रसंस्करण करना आवश्यक हो, तो Shoprocket आपको सूचित करेगा, जब तक कानून द्वारा निषिद्ध न हो। - Shoprocket व्यक्तिगत डेटा में संशोधन, स्थानांतरण या हटाने, या अनधिकृत प्रसंस्करण रोकने के आपके लिखित निर्देशों का तुरंत पालन करता है। - Shoprocket व्यक्तिगत डेटा को गोपनीय रखता है, जब तक कि प्रकटीकरण अधिकृत या कानूनी रूप से आवश्यक न हो। - Shoprocket आपके अनुपालन दायित्वों (जैसे डेटा विषय अनुरोध, DPIA) में बिना अतिरिक्त शुल्क के सहायता करता है। - Shoprocket आपको उन कानूनी बदलावों की सूचना देता है जो समझौते या इस एडेंडम को प्रभावित कर सकते हैं। 4. **स्वतंत्र डेटा कंट्रोलर के रूप में Shoprocket** - क्लाइंट अकाउंट डेटा और क्लाइंट उपयोग डेटा के लिए, Shoprocket संयुक्त कंट्रोलर नहीं है, लेकिन वह उस डेटा का प्रसंस्करण आपके साथ अपना संबंध प्रबंधित करने, धोखाधड़ी/सुरक्षा घटनाओं को रोकने, कानूनी दायित्व पूरे करने आदि के लिए, Shoprocket गोपनीयता नीति के अनुसार करता है। 5. **CCPA** - क्लाइंट अकाउंट डेटा और क्लाइंट उपयोग डेटा को छोड़कर, CCPA के तहत Shoprocket आपका सेवा प्रदाता है; वह ऐसी व्यक्तिगत जानकारी को "बेचेगा" नहीं और उसका उपयोग केवल सेवाएँ देने के लिए या कानून द्वारा अन्यथा अनुमत होने पर करेगा। 6. **ऐड-ऑन** - आप हर प्रकाशक के साथ अलग EULA के तहत तृतीय-पक्ष ऐड-ऑन ("ऐड-ऑन") एकीकृत कर सकते हैं। Shoprocket आवश्यक व्यक्तिगत डेटा ऐड-ऑन प्रकाशक को स्थानांतरित करता है, लेकिन उनके प्रसंस्करण के लिए ज़िम्मेदार नहीं है। Shoprocket द्वारा प्रचारित वर्तमान ऐड-ऑन में शामिल हैं: - **Amazon, eBay, Facebook Marketplace, Google Shopping, Instagram Shopping**: मल्टी-चैनल फ़ुलफ़िलमेंट और सिंकिंग। - **Affirm, Afterpay, Alipay, Apple Pay, Click to Pay, GrabPay, GooglePay, iDEAL, Klarna, Microsoft Pay, PayPal, P24, Sofort, Stripe, WeChat Pay**: विभिन्न तरीकों/मुद्राओं का समर्थन करने वाले भुगतान एकीकरण। - **Zapier**: Shoprocket और अन्य एप्लिकेशन के बीच डेटा स्थानांतरण/वर्कफ़्लो को स्वचालित करता है। - अगर Shoprocket और आपके बीच SCCs हैं, तो ऐड-ऑन एकीकृत करने का आपका निर्देश, SCCs द्वारा आवश्यक होने पर, उन ऐड-ऑन प्रकाशकों को व्यक्तिगत डेटा स्थानांतरित करने की सहमति है। 7. **आपकी ज़िम्मेदारियाँ** - आपकी ओर से Shoprocket द्वारा एकत्र या संसाधित किए गए किसी भी व्यक्तिगत डेटा के डेटा कंट्रोलर आप हैं। - सूचना/सहमति की आवश्यकताओं को पूरा करना और डेटा संरक्षण कानून का अनुपालन सुनिश्चित करना आपकी ज़िम्मेदारी है। --- ## व्यक्तिगत डेटा के प्रकार और प्रसंस्करण उद्देश्य - **विषय-वस्तु**: वह व्यक्तिगत डेटा जो आप सेवाओं पर अपलोड करते हैं, जिसमें आपका Shoprocket अकाउंट या स्टोर शामिल है। - **अवधि**: आपके द्वारा निर्धारित (जब तक आप अपनी Shoprocket सदस्यता या संबंधित एकीकरण को निलंबित/समाप्त नहीं करते)। - **उद्देश्य**: आपके निर्देश पर सेवाएँ प्रदान करना (जैसे आपका Shoprocket स्टोर/अकाउंट चलाना)। - **प्रसंस्करण की प्रकृति**: Shoprocket का ईकॉमर्स प्लेटफ़ॉर्म (और कोई भी उप-प्रोसेसर/ऐड-ऑन प्रकाशक) व्यक्तिगत डेटा को संग्रहीत या संसाधित कर सकता है। - **व्यक्तिगत डेटा के प्रकार**: वह डेटा जो आप अपलोड करते हैं (जैसे संपर्क जानकारी, ग्राहक विवरण, लेनदेन रिकॉर्ड)। - **डेटा विषय**: आप, आपके ग्राहक, कर्मचारी, ठेकेदार, एजेंट, आपूर्तिकर्ता या विक्रेता। --- ## डेटा प्रसंस्करण की सुरक्षा Shoprocket व्यक्तिगत डेटा को अनधिकृत या गैरकानूनी प्रसंस्करण, आकस्मिक हानि या विनाश से बचाने के लिए उपयुक्त तकनीकी और संगठनात्मक उपाय बनाए रखेगा, जो EU/UK GDPR के **अनुच्छेद 32** के अनुरूप हैं। उपायों में (जैसा उपयुक्त हो) शामिल हैं: - डेटा का छद्मनामीकरण/एन्क्रिप्शन; - सिस्टम की गोपनीयता, अखंडता, उपलब्धता और लचीलापन सुनिश्चित करना; - घटनाओं के बाद डेटा की उपलब्धता को समय पर बहाल करना; - इन उपायों का नियमित परीक्षण, मूल्यांकन और आकलन करना। ### Shoprocket के कर्मचारी - Shoprocket सुनिश्चित करता है कि व्यक्तिगत डेटा संभालने वाले कर्मचारी, ठेकेदार और एजेंट प्रशिक्षित हों, गोपनीयता से बंधे हों और अपने डेटा संरक्षण दायित्वों से पूरी तरह अवगत हों। ### सुरक्षा (पुनः कथन) - Shoprocket अनधिकृत प्रसंस्करण को रोकने के लिए तकनीकी/संगठनात्मक सुरक्षा उपायों को लगातार अपडेट करता है, जिनमें एन्क्रिप्शन, सिस्टम लचीलापन, पुनर्प्राप्ति क्षमता और प्रभावशीलता परीक्षण शामिल हैं। --- ## व्यक्तिगत डेटा उल्लंघन 1. **सूचना** - अगर Shoprocket को इनकी जानकारी होती है, तो वह **72 घंटे** के भीतर (और अनावश्यक देरी के बिना) आपको सूचित करता है: 1. व्यक्तिगत डेटा की हानि/क्षति; 2. कोई भी आकस्मिक, अनधिकृत या गैरकानूनी प्रसंस्करण; 3. व्यक्तिगत डेटा उल्लंघन। 2. **जानकारी** - Shoprocket घटना का विवरण, प्रभावित डेटा श्रेणियाँ/संख्याएँ, और प्रभाव कम करने के लिए किए गए या प्रस्तावित उपाय उपलब्ध कराता है। 3. **सहयोग** - Shoprocket जाँच में आपके साथ समन्वय करता है और कानूनी रूप से आवश्यक न होने पर आपकी लिखित सहमति के बिना तीसरे पक्षों को सूचित नहीं करेगा। 4. **लागत** - Shoprocket इन दायित्वों के उचित खर्च वहन करता है, जब तक कि घटना आपके निर्देशों, लापरवाही या उल्लंघन से उत्पन्न न हुई हो, जिस स्थिति में आप Shoprocket के उचित खर्च (पेशेवर सलाहकारों सहित) वहन करेंगे। --- ## उप-प्रोसेसर Shoprocket वर्तमान में डेटा होस्टिंग/प्रसंस्करण, बुनियादी ढाँचे/नेटवर्क सेवाओं या अन्य सेवा कार्यों के लिए इन **उप-प्रोसेसर** का उपयोग करता है: | **नाम** | **विवरण** | **स्थान** | | --- | --- | --- | | **200OK LLC (Profitwell)** | सदस्यता रिपोर्टिंग/विश्लेषिकी। | MA, USA | | **Amazon Web Services EMEA SARL** | क्लाउड होस्टिंग, कंप्यूटिंग, भंडारण। | लक्ज़मबर्ग, EU | | **Automattic, Inc. (Gravatar)** | उपयोगकर्ताओं को Shoprocket अकाउंट में प्रोफ़ाइल छवियाँ अपलोड करने की सुविधा देता है। | CA, USA | | **Cloudflare, Inc.** | नेटवर्क सुरक्षा और कनेक्टिविटी। | CA, USA | | **Crisp IM SAS** | उपयोगकर्ता सहायता के लिए लाइव चैट और ग्राहक संदेश ऐप। | फ़्रांस, EU | | **Facebook Technologies Ireland** | कन्वर्ज़न, विज्ञापन अनुकूलन और ऑडियंस निर्माण के लिए Facebook Pixel। | आयरलैंड, EU | | **Google Ireland Limited** | Google Analytics (व्यवहार विश्लेषिकी), Adwords (विज्ञापन प्लेसमेंट/मुद्रीकरण)। | आयरलैंड, EU | | **GmbH** | क्लाउड होस्टिंग, कंप्यूटिंग और भंडारण। | जर्मनी, EU | | **TPS Unlimited, Inc. (Taxjar)** | Shoprocket स्टोर पर EU VAT और US सेल्स टैक्स का टैक्स ऑटोमेशन। | CA, USA | | **Twilio, Inc. (Sendgrid)** | मल्टी-चैनल संदेश (ईमेल, SMS, WhatsApp)। | आयरलैंड, EU | | **Twitter, Inc.** | कन्वर्ज़न ट्रैकिंग और विज्ञापन प्रदर्शन मेट्रिक्स के लिए Twitter Pixel। | CA, USA | आप Shoprocket को उपरोक्त उप-प्रोसेसर का उपयोग करने के लिए अधिकृत करते हैं और अन्य जोड़ने के लिए सामान्य प्राधिकरण देते हैं ("अधिकृत उप-प्रोसेसर")। नए उप-प्रोसेसर का उपयोग करने से पहले Shoprocket कम से कम **30 दिन** की सूचना (वेबसाइट, ईमेल या अकाउंट सूचना के माध्यम से) देगा। आप सूचना के **10 दिन** के भीतर, उचित डेटा-संरक्षण आधारों पर, लिखित रूप में आपत्ति कर सकते हैं। अगर कोई आवश्यक उप-प्रोसेसर शामिल है और **90 दिन** के भीतर कोई विकल्प नहीं मिलता, तो आप संबंधित सेवाओं को बंद या समाप्त कर सकते हैं (देय शुल्क चुकाते हुए)। अगर आप 10 दिन के भीतर आपत्ति नहीं करते, तो नया उप-प्रोसेसर स्वीकृत माना जाता है। जहाँ Shoprocket कोई उप-प्रोसेसर नियुक्त करता है, वह: - पहुँच को केवल उसी तक सीमित करता है जो सेवाएँ देने या सुधारने के लिए आवश्यक है; - उन पर वही डेटा-संरक्षण दायित्व लागू करता है; - उनके अनुपालन के लिए उत्तरदायी बना रहता है। अगर SCCs लागू होते हैं, तो आपका प्राधिकरण खंड 9(c) या प्रासंगिक UK SCC खंडों के तहत पूर्व लिखित सहमति माना जाएगा। उप-प्रसंस्करण अनुबंध आपके साथ साझा करने से पहले Shoprocket गैर-ज़रूरी व्यावसायिक विवरण छिपा सकता है। --- ## व्यक्तिगत डेटा का स्थानांतरण सेवाएँ प्रदान करने के लिए Shoprocket व्यक्तिगत डेटा को EEA, UK या स्विट्ज़रलैंड के बाहर स्थानांतरित कर सकता है (जैसे अमेरिका में कुछ ऐड-ऑन प्रकाशक/उप-प्रोसेसर)। जहाँ कोई पर्याप्तता निर्णय लागू नहीं होता, वहाँ Shoprocket डेटा संरक्षण कानून के अनुसार उपयुक्त सुरक्षा उपाय सुनिश्चित करेगा। - **Ex-EEA स्थानांतरण**: EU SCCs द्वारा कवर (Shoprocket के कंट्रोलर होने पर मॉड्यूल वन, प्रोसेसर होने पर मॉड्यूल टू)। कुछ खंड (जैसे खंड 7 की डॉकिंग) लागू नहीं होते; विवाद आयरिश कानून/अदालतों के तहत हैं। - **Ex-UK स्थानांतरण**: IDTA एडेंडम द्वारा कवर। - **स्विट्ज़रलैंड से स्थानांतरण**: EU SCCs के समान, स्विस FADP के लिए संशोधनों के साथ। - **पूरक उपाय**: - इस एडेंडम की तिथि तक डेटा तक पहुँच के लिए कोई औपचारिक सरकारी अनुरोध मौजूद नहीं है। - अगर आपका डेटा प्रकट करने के लिए बाध्य किया जाता है, तो Shoprocket आपको सूचित करेगा (जब तक निषिद्ध न हो) और सुरक्षात्मक उपाय माँगने में आपकी मदद करेगा। - Shoprocket और आप नियमित रूप से चर्चा करेंगे कि क्या आयात करने वाले देश के कानून समान सुरक्षा देते हैं या अतिरिक्त उपायों की माँग करते हैं। - अगर कोई स्थानांतरण तंत्र मान्य नहीं रहता या कोई पर्यवेक्षी प्राधिकरण उसे निलंबित कर देता है, तो Shoprocket वैकल्पिक व्यवस्थाएँ लागू कर सकता है या स्थानांतरण निलंबित कर सकता है। जहाँ आप EEA के बाहर किसी उप-प्रोसेसर/ऐड-ऑन को मंज़ूरी देते हैं, वहाँ आप Shoprocket को अपनी ओर से SCCs पर हस्ताक्षर करने के लिए भी अधिकृत करते हैं। --- ## शिकायतें, डेटा विषय अनुरोध और तीसरे पक्ष के अधिकार Shoprocket आपको तुरंत कोई भी जानकारी या सहायता देगा जिसकी आपको इन कामों के लिए ज़रूरत हो: 1. डेटा विषय के अधिकारों (पहुँच, सुधार, मिटाना, पोर्टेबिलिटी, आपत्तियाँ आदि) को पूरा करना। 2. नियामकों से आने वाले सूचना/आकलन नोटिस का समाधान करना या उनका पालन करना। अगर Shoprocket को प्रसंस्करण के बारे में शिकायतें या संचार मिलते हैं, तो वह आपको तुरंत सूचित करता है, और अगर उसे डेटा विषय का अनुरोध मिलता है, तो **14 दिन** के भीतर। Shoprocket जवाब देने में सहायता करता है और कानून या आपके निर्देशों द्वारा आवश्यक न होने पर तीसरे पक्षों को व्यक्तिगत डेटा प्रकट नहीं करेगा। --- ## अवधि और समाप्ति यह एडेंडम तब तक प्रभावी रहता है जब तक समझौता प्रभावी है, या जब तक Shoprocket किसी संबंधित व्यक्तिगत डेटा को रखता है। डेटा संरक्षण के लिए जिन प्रावधानों का जारी रहना आवश्यक है, वे लागू रहते हैं। इस DPA का कोई भी गंभीर उल्लंघन समझौते का गंभीर उल्लंघन है, जिससे आपको बिना किसी और दायित्व के तुरंत समाप्त करने का अधिकार मिलता है। अगर डेटा संरक्षण कानून में बदलाव किसी पक्ष को अपने दायित्व निभाने से रोकते हैं, तो पक्ष अनुपालन प्राप्त होने तक प्रसंस्करण निलंबित कर सकते हैं। अगर **90 दिन** के भीतर समाधान नहीं होता, तो कोई भी पक्ष सूचना देकर तत्काल प्रभाव से समाप्त कर सकता है। --- ## डेटा की वापसी और विनाश - **अनुरोध पर**, Shoprocket आपको (या आपके द्वारा लिखित रूप में नामित किसी तीसरे पक्ष को) व्यक्तिगत डेटा की प्रतियाँ या उस तक पहुँच, आपके बताए प्रारूप में (जहाँ उचित हो) उपलब्ध कराता है। - **समाप्ति पर**, Shoprocket व्यक्तिगत डेटा लौटाता या हटाता है, जब तक कि निरंतर भंडारण कानूनी रूप से आवश्यक न हो। अगर हटाना अव्यावहारिक या गैरकानूनी है, तो Shoprocket आगे का प्रसंस्करण रोक देता है और डेटा की सुरक्षा जारी रखता है। - **SCC प्रमाणन**: अगर SCCs लागू होते हैं, तो आपके लिखित अनुरोध पर Shoprocket EU SCCs (या UK SCCs) के खंड 8.1(d) के तहत डेटा हटाए जाने का प्रमाणन देगा। - अगर किसी कानून/विनियमन के कारण Shoprocket को कुछ डेटा रखना आवश्यक है, तो वह आपको आधार और समय-सीमा की सूचना देगा, और जब वह आवश्यक नहीं रहेगा तब उसे हटा देगा। - हटाना पूरा करने के **30 दिन** के भीतर Shoprocket हटाने का प्रमाणन देता है। --- ## रिकॉर्ड Shoprocket व्यक्तिगत डेटा के सभी प्रसंस्करण (जैसे सुरक्षा उपाय, उप-प्रोसेसर, प्रसंस्करण उद्देश्य, कोई भी अंतरराष्ट्रीय स्थानांतरण) के विस्तृत, सटीक और अद्यतन रिकॉर्ड रखता है। इन रिकॉर्ड से आप Shoprocket के अनुपालन की पुष्टि कर सकें। अनुरोध पर प्रतियाँ उपलब्ध कराई जाती हैं। --- ## वारंटियाँ Shoprocket वारंटी देता है कि: 1. व्यक्तिगत डेटा तक पहुँच वाले उसके कर्मचारी, उप-ठेकेदार या एजेंट विश्वसनीय, भरोसेमंद और उचित रूप से प्रशिक्षित हैं। 2. वह व्यक्तिगत डेटा का प्रसंस्करण डेटा संरक्षण कानून और संबंधित कानूनों के पूर्ण अनुपालन में करेगा। 3. उसके पास यह मानने का कोई कारण नहीं है कि कानून सहमत सेवाएँ देने से रोकता है। 4. प्रौद्योगिकी और लागत को ध्यान में रखते हुए, वह अनधिकृत प्रसंस्करण या आकस्मिक क्षति/हानि को रोकने के लिए उपयुक्त उपाय करेगा, जिससे जोखिम और डेटा की संवेदनशीलता के अनुपात में सुरक्षा सुनिश्चित हो। --- ## निष्पादन और संशोधन समझौते पर हस्ताक्षर करके, आप इस एडेंडम से सहमत होते हैं और इससे बंधे हैं। कानूनी या नियामक कारणों से आवश्यक होने पर Shoprocket **30 दिन की लिखित सूचना** पर इस एडेंडम को अपडेट कर सकता है। अगर आप आपत्ति करते हैं और कोई साझा समाधान नहीं निकलता, तो आप उस अवधि के भीतर लिखित सूचना देकर प्रभावित सेवाओं को समाप्त कर सकते हैं (हुए शुल्क चुकाते हुए)। ऐसी समाप्ति से कोई और दावा उत्पन्न नहीं होता। ## अनुलग्नक A **Shoprocket सुरक्षा मानक** (यहाँ परिभाषित न किए गए बड़े अक्षरों वाले शब्दों के वही अर्थ हैं जो एडेंडम में दिए गए हैं।) यह अनुलग्नक Shoprocket के तकनीकी और संगठनात्मक उपायों की रूपरेखा देता है, जिनका उद्देश्य है: 1. व्यक्तिगत डेटा को आकस्मिक या गैरकानूनी हानि, पहुँच या प्रकटीकरण से सुरक्षित रखना; 2. सुरक्षा के लिए पूर्वानुमेय जोखिमों की पहचान करना और सेवाओं (आपके Shoprocket अकाउंट सहित) तक अनधिकृत पहुँच रोकना; 3. जोखिम आकलन और परीक्षण के ज़रिए सुरक्षा जोखिमों को कम करना। Shoprocket इन सूचना सुरक्षा प्रथाओं की निगरानी करने और संबंधित पूछताछ का जवाब देने के लिए एक या अधिक कर्मचारियों को नामित करता है। --- ## 1. साझा ज़िम्मेदारी मॉडल Shoprocket एक **क्लाउड-आधारित, SaaS** एप्लिकेशन है जिसे इनके द्वारा होस्ट किया जाता है: - eu-west-1 क्षेत्र (आयरलैंड) में **Amazon Web Services (AWS)** - फ़ाल्केनश्टाइन, जर्मनी में **Hetzner Online** **AWS** मुख्य Shoprocket प्लेटफ़ॉर्म, बुनियादी ढाँचा और डेटा होस्टिंग चलाता है। **Hetzner Online** छवियों, डिजिटल डाउनलोड, लॉग और इनवॉइस के लिए अतिरिक्त समर्पित सर्वर स्थान देता है। इस मॉडल के तहत: - **Shoprocket** एप्लिकेशन-स्तर की सुरक्षा (जैसे उपयोगकर्ता पहुँच, एप्लिकेशन पैच) का प्रबंधन करता है। - **AWS / Hetzner** भौतिक सुरक्षा और अंतर्निहित क्लाउड वातावरण का प्रबंधन करते हैं। AWS और Hetzner की सुरक्षा के बारे में अधिक जानकारी के लिए, कृपया उनके संबंधित दस्तावेज़ देखें। --- ## 2. AWS और Hetzner Online सर्वर ### AWS Shoprocket ने UK GDPR के अनुच्छेद 28(3)(c) और 32 के तहत सावधानीपूर्वक समीक्षा के बाद AWS को चुना। AWS कई मानकों (जैसे SOC 1/2/3, ISO 27001/27017/27018, PCI DSS, FedRAMP, HITRUST) के तहत प्रमाणित है और व्यापक अनुपालन दस्तावेज़ उपलब्ध कराता है। Shoprocket AWS को इस तरह कॉन्फ़िगर करता है कि व्यक्तिगत डेटा केवल EU/EEA में संग्रहीत हो। ### Hetzner Online DIN ISO/IEC 27001 के तहत प्रमाणित Hetzner Online, कुछ डेटा बैकअप और लॉग के लिए समर्पित सर्वर स्थान देता है। नूरेमबर्ग और फ़ाल्केनश्टाइन में Hetzner Online के डेटा केंद्रों का तृतीय पक्षों द्वारा ऑडिट और प्रमाणन किया जाता है, और वे एक सूचना सुरक्षा प्रबंधन प्रणाली (ISMS) लागू करते हैं। --- ## 3. Shoprocket एप्लिकेशन का डिज़ाइन, अखंडता और उपलब्धता - **आर्किटेक्चर**: JavaScript फ़्रेमवर्क से बना Shoprocket एप्लिकेशन MySQL के लिए Amazon की Relational Database Service (Amazon RDS) पर निर्भर करता है। - **उच्च प्रदर्शन और रिडंडेंसी**: AWS लोड बैलेंसिंग अपने आप संभालता है, और Shoprocket Amazon S3 पर रोज़ाना बैकअप रखता है। बैकअप लचीलेपन के लिए अलग-अलग AWS क्षेत्रों में संग्रहीत होते हैं। इसके अलावा, बैकअप Hetzner Online के समर्पित सर्वरों (RAID-1 डिस्क सिस्टम के साथ) पर भी संग्रहीत होते हैं। - **डिज़ाइन से सुरक्षा**: Shoprocket ज्ञात वेब कमज़ोरियों (जैसे OWASP Top Ten) की नियमित जाँच करता है और XSS-सुरक्षा तथा सैनिटाइज़ेशन लागू करता है। एक विशेषज्ञ तृतीय पक्ष हर साल कोड और बुनियादी ढाँचे में कमज़ोरियों का परीक्षण करता है, जिसे एक तृतीय-पक्ष कमज़ोरी स्कैनिंग सेवा से पूरक किया जाता है। --- ## 4. एन्क्रिप्शन - **स्थिर अवस्था में**: AWS/Hetzner पर व्यक्तिगत डेटा **AES-256** या उससे ऊपर के स्तर से एन्क्रिप्ट किया जाता है। - **कुंजी प्रबंधन**: AWS Key Management Service (KMS) सुनिश्चित करता है कि कोई भी (AWS कर्मचारियों सहित) प्लेनटेक्स्ट कुंजियों तक नहीं पहुँच सकता; कुंजियाँ हर साल बदली जाती हैं। Hetzner पूर्ण-डिस्क AES-256 एन्क्रिप्शन और अनिवार्य प्रमाणीकरण लागू करता है। - **स्थानांतरण के दौरान**: सभी बाहरी डेटा स्थानांतरण **TLS 1.2+** का उपयोग करते हैं। API और वेब इंटरफ़ेस HTTPS की माँग करते हैं (कोई बिना एन्क्रिप्शन वाला कनेक्शन नहीं)। --- ## 5. सर्वर स्थानों को EEA/EU तक सीमित करना Shoprocket डेटा **विशेष रूप से EEA में** संग्रहीत करता है (आयरलैंड में AWS, जर्मनी में Hetzner), जिससे गैर-EEA डेटा स्थानांतरण से जुड़े जोखिम (जैसे Schrems II निर्णय का अनुपालन) कम होते हैं। --- ## 6. उपलब्धता क्षेत्र Shoprocket के फ़्रंट-एंड/बैक-एंड सिस्टम कई उपलब्धता क्षेत्रों (AWS और Hetzner दोनों) में **रिडंडेंट रूप से वितरित** हैं। हर क्षेत्र में कई ISP, बिजली स्रोत और तेज़ गति के लिंक हैं, जिससे उच्च उपलब्धता और बेहतरीन प्रदर्शन सुनिश्चित होता है। --- ## 7. घुसपैठ की पहचान Shoprocket निगरानी के लिए एक **घुसपैठ पहचान प्रणाली (IDS)** का उपयोग करता है: - असामान्य प्रविष्टियों के लिए लॉग फ़ाइलें, - फ़ाइल अखंडता में बदलाव, - नेटवर्क ट्रैफ़िक (स्पूफ़िंग, ज्ञात एक्सप्लॉइट, रूटकिट), - पोर्ट में बदलाव, और - AWS अकाउंट की घटनाएँ (जैसे कॉन्फ़िगरेशन में बदलाव)। गंभीर विसंगतियाँ अपने आप निवारक उपाय शुरू कर देती हैं। IDS PCI DSS 3.0 की आवश्यकताओं का भी समर्थन करता है। --- ## 8. लॉगिंग / ऑडिट ट्रेल Shoprocket लॉग करता है: - सिस्टम की घटनाएँ, - त्रुटियाँ, - उपयोगकर्ता गतिविधि, - डेटाबेस लॉगिन/अनुरोध, - अन्य सुरक्षा-संबंधी घटनाएँ। **AWS CloudTrail** का उपयोग करके, Shoprocket पारदर्शिता और फ़ॉरेंसिक के लिए अपने क्लाउड वातावरण की सभी घटनाएँ रिकॉर्ड करता है। --- ## 9. निगरानी Shoprocket उपलब्धता और प्रदर्शन सुनिश्चित करने के लिए कई **निगरानी टूल** का उपयोग करता है, जो इन्हें ट्रैक करते हैं: - **उपलब्धता**: एप्लिकेशन की पहुँच, बैकएंड/सिस्टम की सेहत; - **संसाधन**: CPU, नेटवर्क इंटरफ़ेस, भंडारण उपयोग; - **प्रदर्शन**: एप्लिकेशन/डेटाबेस के प्रतिक्रिया समय; - **सुरक्षा**: IDS की स्थिति, सिस्टम अपडेट, त्रुटि/पहुँच लॉग। Shoprocket का स्टाफ सुरक्षा अपडेट, कमज़ोरी रिपोर्ट और प्रासंगिक सुरक्षा ब्लॉग (जैसे OWASP) पर भी नज़र रखता है। --- ## 10. सुरक्षा ऑडिट और पेनिट्रेशन टेस्ट Shoprocket समय-समय पर **आंतरिक और बाहरी सुरक्षा परीक्षण** करता है। बाहरी प्रदाता कमज़ोरियों की जाँच करते हैं, जबकि आंतरिक ऑडिट तकनीकी और संगठनात्मक उपायों की प्रभावशीलता का आकलन करते हैं। --- ## 11. परिवर्तन प्रबंधन Shoprocket कोड बदलावों के लिए वर्ज़न-नियंत्रित **रिपॉज़िटरी** रखता है, साथ ही एक स्टेजिंग वातावरण जो प्रोडक्शन की नकल करता है। तैनाती से पहले बदलावों का परीक्षण किया जाता है, जिससे समय/सामग्री की ट्रेसबिलिटी सुनिश्चित होती है। --- ## 12. पहुँच नियंत्रण - **जानने की आवश्यकता का सिद्धांत**: सिस्टम तक पहुँच केवल उन कर्मचारियों को मिलती है जिनकी भूमिकाओं के लिए यह आवश्यक है। - **IAM सिस्टम**: पहुँच नियंत्रण AWS/Hetzner पहचान प्रबंधन का उपयोग करता है। - **सुरक्षा**: बैकएंड सिस्टम केवल सुरक्षित, प्रमाणित कनेक्शनों से ही सुलभ हैं। बहुत सीमित संख्या के कर्मचारियों के पास निदान के उद्देश्य से डेटा तक सीधी पहुँच है; ऐसी पहुँच लॉग और मॉनिटर की जाती है। ## अनुलग्नक B **सीमा-पार स्थानांतरण** ## भाग 1 - ex-EEA स्थानांतरण 1. **मानक संविदात्मक खंडों (SCCs) का अनुलग्नक I.A** - **डेटा निर्यातक**: आप (समझौते के अनुसार)। - संपर्क विवरण: जैसा समझौते में है। - भूमिका: डेटा कंट्रोलर। - **मॉड्यूल वन**: डेटा आयातक एक डेटा कंट्रोलर है (क्लाइंट अकाउंट डेटा और क्लाइंट उपयोग डेटा के लिए)। - **मॉड्यूल टू**: डेटा आयातक एक डेटा प्रोसेसर है (अन्य सभी व्यक्तिगत डेटा के लिए)। - हस्ताक्षर/तिथि: समझौते और DPA में प्रवेश करने पर, डेटा निर्यातक को प्रभावी तिथि से SCCs पर हस्ताक्षर करने वाला माना जाता है। - **डेटा आयातक**: Shoprocket। - संपर्क विवरण: जैसा समझौते में है। - हस्ताक्षर/तिथि: समझौते और DPA में प्रवेश करने पर, डेटा आयातक को प्रभावी तिथि से SCCs पर हस्ताक्षर करने वाला माना जाता है। 2. **SCCs का अनुलग्नक I.B** - डेटा विषय: एडेंडम के खंड 4.6 में वर्णित। - व्यक्तिगत डेटा श्रेणियाँ: एडेंडम के खंड 4.5 में वर्णित। - स्थानांतरण के लिए कोई विशेष श्रेणी डेटा अभिप्रेत नहीं है। - आवृत्ति: समझौते की अवधि के दौरान निरंतर आधार पर। - प्रकृति: एडेंडम का खंड 4.4 देखें। - उद्देश्य: एडेंडम का खंड 4.3 देखें। - प्रतिधारण: समझौते की अवधि, जब तक अन्यथा न कहा गया हो। - उप-प्रोसेसर स्थानांतरण: विषय-वस्तु, प्रकृति और अवधि एडेंडम के खंड 9 के अनुसार। 3. **SCCs का अनुलग्नक I.C** - सक्षम पर्यवेक्षी प्राधिकरण: जैसा एडेंडम के खंड 10(e) में है। - **Shoprocket सुरक्षा मानक (अनुलग्नक A)** SCC के अनुलग्नक II की आवश्यकताओं को पूरा करते हैं। 4. **टकराव** - अगर SCCs और DPA या समझौते के बीच कोई टकराव होता है, तो SCCs प्रभावी होंगे। --- ## भाग 2 - ex-UK स्थानांतरण 1. **IDTA एडेंडम** ex-UK स्थानांतरणों पर लागू होता है, जो **21 मार्च 2022** से प्रभावी है। 2. जो शब्द समझौते या DPA में परिभाषित नहीं हैं, वे **अनुलग्नक 2 के भाग 2** (अनिवार्य खंड) में दिए अर्थ के अनुसार होंगे। ### भाग 1: तालिकाएँ ### IDTA एडेंडम की तालिका 1 1. **तालिका 1** - **डेटा निर्यातक**: आप (समझौते के अनुसार)। - संपर्क विवरण: जैसा समझौते में है। - हस्ताक्षर/तिथि: समझौते और एडेंडम में प्रवेश करने पर, निर्यातक को प्रभावी तिथि से IDTA एडेंडम पर हस्ताक्षर करने वाला माना जाता है। - **डेटा आयातक**: Shoprocket। - संपर्क विवरण: जैसा समझौते में है। - हस्ताक्षर/तिथि: समझौते और DPA में प्रवेश करने पर, आयातक को प्रभावी तिथि से IDTA एडेंडम पर हस्ताक्षर करने वाला माना जाता है। ### IDTA एडेंडम की तालिका 2 1. **तालिका 2** - **अनुमोदित EU SCCs**: इस एडेंडम के लिए प्रभावी अनुमोदित EU SCCs के खंड/मॉड्यूल। - उपयोग किए गए मॉड्यूल/खंड: - मॉड्यूल 1 और मॉड्यूल 2, खंड 7 और खंड 11 (विकल्प) लागू नहीं होते, खंड 9a 30 दिन की सूचना अवधि के साथ सामान्य प्राधिकरण है (एडेंडम का खंड 9.2)। - आयातक के व्यक्तिगत डेटा का निर्यातक के डेटा के साथ कोई संयोजन नहीं। ### IDTA एडेंडम की तालिका 3 1. **अनुलग्नक I.A** - **डेटा निर्यातक**: आप (कंट्रोलर)। - **डेटा आयातक**: Shoprocket (क्लाइंट अकाउंट/उपयोग डेटा के लिए कंट्रोलर; अन्य व्यक्तिगत डेटा के लिए प्रोसेसर)। - हस्ताक्षर/तिथि: समझौते और DPA में प्रवेश करने पर हस्ताक्षरित माना जाता है। 2. **अनुलग्नक I.B** - डेटा विषय, डेटा श्रेणियाँ, विशेष श्रेणी डेटा का अभाव, निरंतर स्थानांतरण, प्रसंस्करण की प्रकृति/उद्देश्य और प्रतिधारण एडेंडम के खंड 4.4, 4.3, 4.5, 4.6 से मेल खाते हैं। - उप-प्रोसेसर जानकारी एडेंडम के खंड 9 के अनुसार। - अनुलग्नक III (उप-प्रोसेसर की सूची) लागू नहीं होता, क्योंकि Shoprocket सामान्य प्राधिकरण का उपयोग करता है। ### IDTA एडेंडम की तालिका 4 1. आयातक इस IDTA एडेंडम के खंड 26 के तहत इस IDTA एडेंडम को समाप्त कर सकता है। ### भाग 2: अनिवार्य खंड 1. प्रत्येक पक्ष इन IDTA एडेंडम शर्तों से दूसरे पक्ष की सहमति के बदले बंधा है, जिससे डेटा विषय बताए अनुसार अधिकार लागू करवा सकते हैं। 2. इस IDTA एडेंडम में प्रवेश करना अनुमोदित EU SCCs पर हस्ताक्षर करने के बराबर है (अनुलग्नक 1A/खंड 7 के अनुसार आवश्यक किसी भी हस्ताक्षर सहित)। ### व्याख्या 1. अनुमोदित EU SCCs के शब्दों का यहाँ भी वही अर्थ है; अन्य प्रासंगिक शब्द (जैसे "एडेंडम EU SCCs," "अनुमोदित एडेंडम," "UK डेटा संरक्षण कानून") इसी IDTA एडेंडम के भीतर परिभाषित हैं। 2. इस IDTA एडेंडम की व्याख्या UK डेटा संरक्षण कानूनों के अनुरूप की जानी चाहिए और यह "उचित सुरक्षा उपायों" को पूरा करना चाहिए। 3. अनुमोदित EU SCCs में ऐसा कोई भी संशोधन जिसकी उनके या अनुमोदित एडेंडम के तहत अनुमति नहीं है, अमान्य है। टकराव वाले प्रावधान असंशोधित SCC शर्तों पर लौट जाते हैं। 4. अगर UK डेटा संरक्षण कानूनों से टकराव है, तो बाद वाले लागू होते हैं। 5. किसी भी अस्पष्टता को UK डेटा संरक्षण कानूनों के साथ सर्वोत्तम तालमेल बिठाने के तरीके से सुलझाया जाता है। 6. कानून के संदर्भों में उसके कोई भी संशोधित या समेकित संस्करण शामिल हैं। ### पदानुक्रम 1. अनुमोदित EU SCCs का खंड 5 कहता है कि वे अन्य समझौतों पर प्रभावी हैं, लेकिन प्रतिबंधित स्थानांतरणों के लिए नीचे खंड 17 का पदानुक्रम लागू होता है। 2. अनुमोदित EU SCCs से असंगत या टकराव होने पर अनुमोदित एडेंडम प्रभावी रहता है, सिवाय तब जब SCCs डेटा विषयों को **अधिक सुरक्षा** देते हैं, जिस स्थिति में SCC की शर्तें प्रभावी रहती हैं। 3. यहाँ कुछ भी उन SCCs को प्रभावित नहीं करता जिनका उपयोग पक्ष EU GDPR अनुपालन के लिए करते हैं। ### EU SCCs का समावेशन और परिवर्तन 1. IDTA एडेंडम आवश्यक संशोधनों के साथ अनुमोदित EU SCCs को शामिल करता है ताकि वे UK-संबंधी स्थानांतरणों के लिए काम करें, खंड 5 के पदानुक्रम को अधिलेखित करें, और यह सुनिश्चित करें कि वे **अंग्रेज़ी कानून/अदालतों** द्वारा शासित हों (जब तक स्कॉटलैंड या उत्तरी आयरलैंड के लिए अन्यथा न चुना गया हो)। 2. अगर कोई विशिष्ट विकल्प सहमत नहीं है, तो खंड 22 लागू होता है। 3. खंड 19 में जो आवश्यक है उससे परे अनुमोदित EU SCCs में कोई और संशोधन अनुमत नहीं है। 4. एडेंडम EU SCCs में **संशोधनों** में UK डेटा संरक्षण कानूनों के संदर्भों के बारे में स्पष्टीकरण, Regulation (EU) 2016/679 के संदर्भों को "UK डेटा संरक्षण कानून" से बदलना, Regulation (EU) 2018/1725 के संदर्भ हटाना, खंड 17/18 को अंग्रेज़ी कानून/अदालतों के अनुसार समायोजित करना आदि शामिल हैं। पाद-टिप्पणियाँ IDTA का हिस्सा नहीं हैं, सिवाय पाद-टिप्पणी 8, 9, 10, 11 के। ### इस IDTA में संशोधन 1. पक्ष खंड 17 या 18 को स्कॉटिश या उत्तरी आयरिश अदालतों का संदर्भ देने के लिए बदल सकते हैं। 2. पक्ष आपसी लिखित सहमति पर तालिका के प्रारूप को भी समायोजित कर सकते हैं, बशर्ते वही स्तर की सुरक्षा बनी रहे। 3. ICO समय-समय पर संशोधित अनुमोदित एडेंडम जारी कर सकता है, जो इस IDTA एडेंडम को उसकी प्रभावी तिथि से अपने आप संशोधित कर देता है, जिसके लिए पक्षों द्वारा समीक्षा आवश्यक हो सकती है। 4. अगर ICO के बदलाव किसी पक्ष की लागत या जोखिम को काफ़ी और असंगत रूप से बढ़ाते हैं, और उन लागतों/जोखिमों को कम करना संभव नहीं है, तो वह पक्ष संशोधित एडेंडम के प्रभावी होने से पहले दूसरे पक्ष को उचित सूचना देकर इस IDTA को समाप्त कर सकता है। 5. बदलावों के लिए किसी तीसरे पक्ष की सहमति आवश्यक नहीं है, लेकिन संशोधन इस IDTA एडेंडम की शर्तों को पूरा करने चाहिए। --- - HTML version: https://v3.shoprocket.io/hi/gdpr - Language: हिन्दी (hi) - Also in: [العربية](https://v3.shoprocket.io/ar/gdpr.md), [Deutsch](https://v3.shoprocket.io/de/dsgvo.md), [Ελληνικά](https://v3.shoprocket.io/el/gdpr.md), [English](https://v3.shoprocket.io/gdpr.md), [Español](https://v3.shoprocket.io/es/rgpd.md), [Français](https://v3.shoprocket.io/fr/rgpd.md), [עברית](https://v3.shoprocket.io/he/gdpr.md), [Bahasa Indonesia](https://v3.shoprocket.io/id/gdpr.md), [Italiano](https://v3.shoprocket.io/it/gdpr.md), [日本語](https://v3.shoprocket.io/ja/gdpr.md), [Lietuvių](https://v3.shoprocket.io/lt/bdar.md), [Norsk](https://v3.shoprocket.io/nb/gdpr.md), [Nederlands](https://v3.shoprocket.io/nl/avg.md), [Polski](https://v3.shoprocket.io/pl/rodo.md), [Português](https://v3.shoprocket.io/pt/rgpd.md), [Română](https://v3.shoprocket.io/ro/gdpr.md), [Русский](https://v3.shoprocket.io/ru/gdpr.md), [ไทย](https://v3.shoprocket.io/th/gdpr.md), [Türkçe](https://v3.shoprocket.io/tr/gdpr.md), [中文](https://v3.shoprocket.io/zh/gdpr.md)