개인정보처리방침

미드나잇코리아(이하 "회사")는 「개인정보 보호법」, 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 등 관련 법령을 준수하며, 이용자의 개인정보를 다음과 같이 처리합니다.

제1조 (수집하는 개인정보 항목)

1. 본인 인증 시

• 연계정보(CI), 중복가입정보(DI) — 본인확인 기관(다날 등)으로부터 수신
• 생년(만 19세 검증 목적, 생일/주민번호는 저장하지 않음)
• 성별 (선택)
• 실명 — 해시값(SHA-256)으로만 저장, 평문 저장하지 않음
• 휴대폰번호 — 본인 확인·중복 가입 검증을 위한 해시값, 그리고 결제·입금 등 거래 안내 문자 발송을 위한 번호

2. 회원가입 시 (추가)

• 이메일 (소셜 로그인 또는 직접 입력)
• 닉네임, 프로필 사진 (선택)
• 연락처 (광고주의 경우)

3. 서비스 이용 중 자동 수집

• IP 주소 (해시 처리), 쿠키, 접속 기록, 디바이스 정보
• 서비스 이용 기록 (찜, 조회, 검색, 큐레이션 챗봇 대화)

4. 결제 시 (추가)

• 결제 PG사로부터 수신한 거래 정보 (카드 번호 등은 PG사에만 저장, 회사는 거래 ID만 보관)

제2조 (개인정보 수집·이용 목적)

• 만 19세 본인 확인 (청소년 보호법 준수)
• 회원 식별 및 한 사람당 한 계정 보장
• 서비스 제공 (가게/카드 추천, 큐레이션 챗봇)
• 광고 결제 및 정산
• 거래 안내 문자 발송 (무통장입금 계좌·금액·기한 안내 등) — 광고성 정보는 발송하지 않습니다
• 커뮤니티/채팅 등 회원 간 소통 지원
• 부정 이용·어뷰저 차단
• 고객 문의·신고 대응

제3조 (보유 및 이용 기간)

제4조 (개인정보의 제3자 제공)

회사는 원칙적으로 이용자의 개인정보를 외부에 제공하지 않습니다. 다만 다음 경우는 예외입니다.

• 이용자가 사전 동의한 경우 (예: 광고 문의 시 광고주에게 연락처 전달)
• 법령에 의해 요구되는 경우 (수사기관 영장 등)

제5조 (개인정보 처리 위탁)

제6조 (이용자의 권리)

• 개인정보 열람·정정·삭제 요청
• 본인 인증 정보의 즉시 삭제 요청
• 회원 탈퇴 (마이페이지 또는 이메일 요청)
• 개인정보 처리에 대한 동의 철회

요청은 privacy@midnightkorea.com으로 보내주세요.

제7조 (개인정보 보호 조치)

• 모든 통신은 HTTPS(TLS 1.2 이상)로 암호화
• 비밀번호 등 민감 정보는 해시 처리 (SHA-256, bcrypt)
• 접근 권한 최소화 (역할 기반 접근 제어)
• 정기 보안 점검 및 취약점 패치

제8조 (만 14세 미만 아동의 개인정보)

본 서비스는 만 19세 이상만 이용 가능하므로 만 14세 미만 아동의 개인정보를 수집하지 않습니다.

제9조 (개인정보 보호 책임자)

상호: 지성IT
책임자: 이현귀 (대표)
사업자등록번호: 634-02-03430
주소: 충청남도 서산시 안견로 149-2 (동문동)
이메일: privacy@midnightkorea.com

제10조 (개정 및 통지)

본 방침은 법령·정책 변경에 따라 개정될 수 있으며, 변경 시 시행일 7일 전부터 공지합니다.