mimi 개인정보처리방침

시행일: 2026년 10월 13일

Withly(이하 “회사”)는 일반 소비자를 대상으로 제공하는 AI 뷰티 추천 서비스 mimi에서 처리하는 개인정보를 보호하고, 개인정보와 관련한 문의와 권리 행사를 신속하게 처리하기 위하여 「개인정보 보호법」 제30조에 따라 다음과 같이 개인정보처리방침을 수립·공개합니다.

제1조 (목적 및 적용 범위)

① 이 방침은 회사가 일반 소비자에게 제공하는 AI 뷰티 추천 서비스 mimi의 웹사이트와 이에 연결된 서비스(이하 “서비스”)에 적용됩니다.

② 이 방침의 정보주체는 회원가입 없이 이용하는 비회원과 계정을 생성하여 이용하는 회원을 모두 포함합니다.

③ Shopify 판매자와 브랜드를 대상으로 하는 mimi for Brands에는 별도의 개인정보처리방침(https://askmimi.io/brands/privacy)이 적용됩니다.

④ 회사가 연결하는 브랜드 공식몰이나 판매처에서 이루어지는 개인정보 처리에는 해당 사업자의 개인정보처리방침이 적용됩니다.

⑤ 미국에 거주하는 이용자에게는 이 방침과 함께 영문 「mimi Privacy Policy」와 「Consumer Health Data Privacy Policy」가 적용되며, 그 구체적인 사항은 제20조에서 정합니다.

제2조 (용어의 정의)

1.“이용자”란 서비스에 접속하여 이를 이용하는 회원과 비회원을 말합니다.

2.“회원”이란 계정을 생성하여 로그인한 이용자를 말합니다.

3.“비회원”이란 계정을 생성하지 않고 무료 이용 한도 내에서 서비스를 이용하는 자를 말합니다.

4.“대화 내용”이란 이용자가 추천을 받기 위하여 입력한 문장과 선택한 항목을 말합니다.

5.“추천 결과”란 대화 내용을 바탕으로 서비스가 제시하는 제품과 설명을 말합니다.

6.“세션 식별자”란 서비스가 대화를 구분하기 위하여 부여하는 임의의 값을 말합니다.

7.“가명처리”란 추가 정보 없이는 특정 개인을 알아볼 수 없도록 개인정보의 일부를 삭제하거나 대체하는 것을 말합니다.

8.“건강정보”란 알레르기, 피부 질환과 그 증상, 복용 중인 약이나 받은 시술, 임신·수유 여부 등 이용자의 건강에 관한 정보와 그로부터 추론되는 정보를 말합니다.

제3조 (처리하는 개인정보)

① 회사는 서비스 제공을 위하여 다음 정보를 처리합니다.

② 비회원은 일정 횟수까지 서비스를 이용할 수 있으며, 무료 이용 한도를 초과하여 계속 이용하려면 로그인이 필요합니다. 무료 이용 횟수는 이용자의 브라우저 저장소에만 기록되고 회사 서버에는 저장되지 않습니다.

③ 대화 내용은 로그인 여부와 관계없이 서비스 제공과 대화 이력 확인을 위해 세션 식별자와 함께 회사 서버에 저장됩니다. 비회원과의 대화 내용은 마지막 이용일로부터 30일이 지나면 자동으로 삭제됩니다. 이와 별도로 대화 기록과 언어 설정은 이용자의 브라우저 저장소에도 보관되며, 이용자는 브라우저 설정이나 서비스의 삭제 기능으로 이를 삭제할 수 있습니다. 회사는 이용자가 첫 대화를 시작하기 전에 대화 내용의 저장과 제9조에 따른 인공지능 처리에 관하여 안내합니다.

④ 이용자가 첨부한 이미지는 추천 생성을 위하여 OpenAI로 전송됩니다. 회사는 첨부 이미지를 이용자를 식별하는 목적으로 이용하지 않으며, 추천 생성 후 회사 서버에 보관하지 않습니다.

⑤ 회사는 주민등록번호, 여권번호 등 고유식별정보와 결제수단 정보를 수집하지 않습니다.

⑥ 회사는 만 14세 미만 아동의 회원가입을 받지 않으며, 만 14세 미만 아동은 서비스를 이용할 수 없습니다. 만 14세 미만으로 확인된 경우 회사는 해당 이용자의 정보를 지체 없이 삭제합니다.

⑦ 회사는 제1항의 정보 외에, 유료 구독 회원에 대하여 결제대행사(Paddle)로부터 구독 상태, 거래번호, 결제일, 결제 전자우편 주소를 제공받아 처리하며(제7조 제4항), 이용자가 문의하는 경우 전자우편 주소와 문의 내용을 처리합니다.

제4조 (개인정보 처리 목적과 근거)

① 회사는 다음 목적으로 개인정보를 처리합니다.

② 회사는 개인정보를 판매하지 않으며, 제3자의 광고 프로파일 생성 목적으로 제공하지 않습니다.

③ 회사는 이용자의 별도 동의 없이 광고성 정보를 전송하지 않습니다.

제5조 (건강에 관한 정보의 처리)

①회사는 이용자에게 알레르기, 피부 질환 등 건강에 관한 정보(이하 “건강정보”)의 입력을 서비스 이용의 조건으로 요구하지 않습니다.

②이용자가 대화 과정에서 건강에 관한 정보를 스스로 입력하는 경우에 대비하여, 회사는 이용자가 첫 대화를 시작하기 전에 다음과 같이 안내하고 이용자의 동의를 확인합니다.

-“입력하시는 내용에 건강 관련 정보(알레르기, 피부 질환 등)가 포함될 수 있습니다. 해당 정보는 제품 추천 목적으로만 이용되며, 제11조에 따라 보관·삭제됩니다. 동의하시겠습니까? [동의] [취소]"

③이용자는 서비스 설정 화면 또는 전자우편(mimi@askmimi.io)으로 언제든지 동의를 철회할 수 있습니다. 회사는 철회 시 저장된 대화 중 건강정보를 지체 없이 삭제하거나, 대화 전체를 삭제할 수 있는 방법을 제공합니다. 회사는 삭제 요청을 제7조의 수탁자에게도 알리며, 수탁자가 보관하는 정보는 제11조에서 정한 기간 안에 삭제됩니다.

④제2항에 따라 입력된 건강 관련 정보는 추천 결과를 제공하는 데에만 이용되며, 별도의 건강 프로필로 분리하여 축적하지 않으며, 광고, 보험, 신용평가 목적으로 이용하지 않습니다.

⑤이용자는 건강에 관한 정보를 입력하지 않고도 서비스를 이용할 수 있습니다.

⑥회사는 건강정보가 포함된 대화를 제16조 제2항에 따라 추가로 범주화·일반화하여 가명처리한 경우에만 같은 조 제1항의 목적에 이용합니다.

제6조 (개인정보의 제3자 제공)

①회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만, 이용자가 별도로 동의하거나 법률에 특별한 규정이 있는 경우에는 관계 법령에 따라 제공할 수 있습니다.

②회사는 브랜드 등 제휴사에 서비스 이용 동향에 관한 통계 자료를 유상 또는 무상으로 제공할 수 있습니다. 이 통계 자료는 특정 개인을 알아볼 수 없도록 집계한 형태로만 제공합니다. 회사는 다음 기준을 적용합니다.

1.대화 원문, 세션 식별자, 계정 정보, 가명정보 등 개인단위의 정보는 제공하지 않습니다.

2.건강에 관한 정보는 개별 질환·증상 단위로 집계하여 제공하지 않습니다.

③이용자가 추천 결과의 구매 링크를 눌러 브랜드 공식몰이나 판매처로 이동하더라도 회사는 해당 사업자에게 이용자의 계정 정보나 대화 내용을 제공하지 않습니다. 이용자가 구매 링크를 통하여 상품을 구매하는 경우 회사는 해당 사업자로부터 수수료를 받을 수 있으며, 구매 링크에는 회사를 통하여 유입되었음을 나타내는 제휴 식별값이 포함될 수 있습니다. 회사는 구매 링크에 대화 내용을 포함하지 않습니다.

④회사가 제3자 제공을 시작하는 경우 제공받는 자, 목적, 항목 및 보유기간을 사전에 알리고 필요한 동의를 받습니다.

제7조 (개인정보 처리업무의 위탁)

①회사는 서비스 제공을 위하여 다음과 같이 개인정보 처리업무를 위탁합니다.

②회사는 위탁계약에 개인정보 처리 목적 외 이용 금지, 안전성 확보조치, 재위탁 제한, 관리·감독 및 책임에 관한 사항을 반영하고 수탁자의 처리 현황을 관리합니다.

③이용자가 카카오, Google 또는 X 계정으로 로그인하는 경우, 회사는 해당 인증 제공자로부터 고유 식별자와 이용자가 제공을 허용한 전자우편 주소를 제공받습니다. 인증 제공자는 회사의 수탁자가 아니며, 인증 제공자가 자신의 서비스 제공을 위하여 독립적으로 처리하는 정보에는 각 사업자의 개인정보처리방침이 적용됩니다.

④유료구독 결제는 Paddle이 판매자(Merchant of Record)로서 처리하며, 결제 과정에서 Paddle이 수집하는 결제수단 정보 등에는 Paddle의 개인정보처리방침이 적용됩니다. 회사는 Paddle로부터 구독 상태, 거래번호, 결제일, 결제 전자우편 주소를 제공받아 구독 관리와 환불 처리에 이용합니다.

제8조 (개인정보의 국외 이전)

① 회사는 이용자와의 서비스 계약의 체결 및 이행을 위하여 「개인정보 보호법」 제28조의8 제1항 제3호에 따라 다음과 같이 개인정보의 처리를 국외에 위탁하거나 국외에 보관하며, 이 방침을 통하여 그 사항을 공개합니다.

② 이용자는 국외 이전을 원하지 않는 경우 전자우편(mimi@askmimi.io)으로 거부 의사를 밝히거나 서비스 이용을 중단할 수 있습니다. 국외 이전을 거부하면 AI 추천 기능을 이용할 수 없습니다. 회원은 거부와 함께 탈퇴를 요청하여 서버에 저장된 정보의 삭제를 요구할 수 있습니다.

③ 회사는 이전받는 자와의 계약에 개인정보 보호를 위한 조치, 목적 외 이용 금지, 재위탁 제한, 이용자의 권리 보장에 관한 사항을 반영하고, 관계 법령이 요구하는 보호조치를 시행합니다.

제9조 (인공지능 서비스의 이용)

① 회사는 이용자의 요청을 해석하고 추천 문장을 생성하기 위하여 OpenAI API를 사용합니다. 이 기능은 회원과 비회원에게 동일하게 적용됩니다. 서비스의 응답은 사람이 아닌 인공지능이 생성하며, 회사는 서비스 화면에 이를 표시합니다.

② OpenAI에 전송되는 정보는 이용자가 입력한 문장과 선택 항목, 첨부한 이미지, 추천 후보 상품의 브랜드명·제품명·특성 라벨입니다.

③ 이용자의 이메일 주소, 로그인 식별자 및 접속 IP 주소는 OpenAI에 전송하지 않습니다.

④ OpenAI API로 전송된 정보는 OpenAI의 모델 학습에 이용되지 않습니다.

⑤ 회사는 대화 내용을 제16조에 따라 가명처리한 후 추천 품질 개선, 서비스 이용 통계 작성 및 회사의 AI 모델 개발에 이용할 수 있습니다. 가명처리 전의 대화 내용은 회사의 AI 모델 학습에 이용하지 않습니다.

⑥ 이용자는 AI 추천 결과를 따르지 않을 수 있으며, 부정확하거나 부적절한 결과는 mimi@askmimi.io로 신고하거나 설명을 요청할 수 있습니다.

제9조의2 (mimi 학습시키기)

① ‘mimi 학습시키기(Teach mimi)’는 회원만 이용할 수 있습니다. 회사는 회원이 이 기능에 입력한 제품 사용 경험과 평가 등(이하 “학습 입력 내용”)을 회원 계정과 함께 회사 서버에 저장하고, 제16조에서 정한 방법으로 가명처리한 후 추천 품질 개선과 회사의 AI 모델 개발에 이용합니다. 학습 입력 내용의 원문은 다른 이용자에게 공개하지 않습니다.

② 학습 입력 내용의 저장은 이용자가 요청한 기능의 제공(「개인정보 보호법」 제15조제1항제4호)에, 가명처리한 후의 이용은 같은 법 제28조의2에 근거합니다.

③ 학습 입력 내용에 건강에 관한 정보가 포함된 경우에도 제5조를 적용합니다.

④ 회원은 학습 입력 내용을 언제든지 삭제할 수 있습니다. 회원이 삭제하거나 탈퇴하면 회사는 원문을 지체 없이 삭제하고 이후의 학습에 이용하지 않습니다. 다만 이미 학습에 반영되어 분리할 수 없는 부분은 제외합니다.

⑤ 미국 이용자는 제20조 제3항에 따른 선택 동의(‘Help improve mimi’)를 한 경우에만 ‘mimi 학습시키기’를 이용할 수 있습니다.

제10조 (자동화된 결정)

회사는 완전히 자동화된 시스템만으로 이용자의 권리 또는 의무에 중대한 영향을 미치는 결정을 하지 않습니다. 제품 추천은 이용자의 선택을 돕기 위한 참고 정보이며 의료적 진단, 치료, 보험, 고용, 신용 또는 법적 판단을 대신하지 않습니다.

제11조 (보유 및 이용 기간)

① 회사는 다음 기간 동안 개인정보를 보유·이용합니다.

② 특정 개인을 알아볼 수 없도록 집계한 통계 자료는 개인정보에 해당하지 않으므로 제1항의 보유기간이 적용되지 않습니다.

③ 관계 법령에 따라 보존할 의무가 있는 정보는 해당 기간 동안 다른 정보와 분리하여 보관한 뒤 삭제합니다.

④ 제3조 제7항의 구독 정보는 구독이 유지되는 동안 보유하고, 구독 종료 후에는 처리 목적이 달성되어 불필요해진 정보를 지체 없이 삭제합니다. 다만, 회사가 보유하는 정보 중 「전자상거래 등에서의 소비자보호에 관한 법률」 제6조 및 같은 법 시행령 제6조에 따른 보존 대상 기록은 제3항에 따라 다른 개인정보와 분리하여 다음 기간 동안 보관한 뒤 삭제합니다.
1. 계약 또는 청약철회 등에 관한 기록: 5년(60개월)
2. 대금결제 및 재화 등의 공급에 관한 기록: 5년(60개월)
3. 소비자의 불만 또는 분쟁처리에 관한 기록: 3년(36개월)
일반 문의 관련 정보는 문의 처리 목적이 달성되어 불필요해지면 지체 없이 삭제합니다. 다만, 소비자의 불만 또는 분쟁처리에 해당하는 문의 기록에는 위의 3년 보존기간이 적용됩니다.

제12조 (개인정보의 파기)

① 회사는 보유기간이 지나거나 처리 목적이 달성되어 개인정보가 불필요해지면 지체 없이 파기합니다.

② 데이터베이스 정보는 복구하기 어려운 방식으로 삭제하고, 전자 파일은 기록을 재생할 수 없도록 삭제합니다. 종이 문서가 있는 경우 분쇄하거나 소각합니다.

③ 백업본에 개인정보가 일시적으로 남아 있는 경우 서비스 운영 목적으로 다시 사용하지 않으며, 백업 순환 주기가 끝나는 시점(늦어도 삭제일부터 7일 이내)에 삭제되도록 관리합니다.

제13조 (정보주체와 법정대리인의 권리와 행사 방법)

①이용자는 회사에 개인정보 열람, 정정·삭제, 처리정지 및 동의 철회를 요구할 수 있습니다.

②권리 행사는 서비스 화면 또는 전자우편(mimi@askmimi.io)으로 할 수 있습니다. 회사는 요청자가 본인 또는 정당한 대리인인지 확인한 후 요청을 받은 날부터 10일 이내에 조치하고 결과를 알립니다.

③이용자는 법정대리인이나 위임을 받은 자를 통하여 권리를 행사할 수 있습니다. 이 경우 「개인정보 처리 방법에 관한 고시」 별지 제11호 서식에 따른 위임장을 제출하여야 합니다.

④비회원의 대화 내용은 세션 식별자로만 관리됩니다. 회사는 삭제 요청을 받은 경우 다음 중 하나 이상의 확인을 요청할 수 있습니다.

1.서비스 화면의 [대화 기록 삭제 요청] 기능을 통한 요청(이 경우 해당 브라우저의 세션 식별자로 대상 대화를 특정합니다)

2.대략적인 이용 일시와 입력한 문장의 일부

회사는 위 방법으로도 대상 대화를 특정할 수 없는 경우 요청에 응하지 못할 수 있습니다. 이 경우에도 비회원의 대화 내용은 제11조에 따라 마지막 이용일로부터 30일이 지나면 자동으로 삭제됩니다. 브라우저에 저장된 정보는 이용자가 직접 삭제할 수 있습니다.

⑤가명정보에 대하여는 「개인정보 보호법」 제28조의7에 따라 열람, 정정·삭제 및 처리정지 요구에 관한 규정이 적용되지 않습니다. 다만 가명처리되기 전의 대화 내용 등 개인정보에 대하여는 제1항부터 제4항까지에 따라 권리를 행사할 수 있습니다.

⑥다른 법령에서 해당 정보의 보존을 요구하거나 「개인정보 보호법」이 권리 행사를 제한하는 경우에는 요청이 제한될 수 있습니다.

제14조 (개인정보의 안전성 확보조치)

회사는 개인정보를 안전하게 처리하기 위하여 다음 조치를 시행합니다.

1.개인정보 보호를 위한 내부 관리계획의 수립·시행

2.개인정보 처리 인원의 최소화와 접근권한 관리

3.관리자 화면, 서버 및 데이터베이스에 대한 접근 통제

4.HTTPS/TLS를 통한 전송 구간 암호화

5.비밀번호의 일방향 암호화(bcrypt) 저장

6.로그와 오류 정보에 대한 접근 제한

7.가명정보와 추가 정보의 분리 보관 및 접근 통제 (제16조)

8.호스팅 사업자의 물리적 보안이 적용되는 데이터센터 이용

9.개인정보처리시스템에 대한 접속기록의 보관 및 정기 점검(접속일시, 처리내역 등 저장·확인·감독, 「개인정보의 안전성 확보조치 기준」에서 정한 기간 이상 보관)

제15조 (쿠키와 브라우저 저장소)

① 회사는 로그인 상태 유지, 이용자 인증, 대화 구분, 보안 및 무료 이용 한도 관리를 위하여 쿠키 또는 이에 준하는 기술을 사용합니다.

② 대화 기록, 언어 설정 및 무료 이용 횟수는 이용자의 브라우저 저장소(localStorage)에 저장됩니다. 이 중 이용 횟수와 설정은 회사 서버로 전송되지 않으며, 대화 내용의 서버 저장은 제3조 제3항에 따릅니다.

③ 이용자는 브라우저 설정 또는 서비스의 삭제 기능을 이용하여 저장된 정보를 삭제할 수 있습니다. 필수 저장 기능을 차단하면 로그인 상태 유지나 대화 이력 확인 등 일부 기능이 제한될 수 있습니다.

④ 회사는 현재 광고 목적 또는 행태정보 분석 목적의 쿠키와 광고 픽셀을 사용하지 않습니다. 향후 도입하는 경우 도입 전에 이 방침을 개정하여 사용 도구, 수집 항목, 목적, 보유기간 및 거부 방법을 사전에 공개합니다. 필수적이지 않은 쿠키는 이용자가 동의 배너 등을 통하여 허용한 경우에만 사용하며, 이용자는 언제든지 허용을 철회할 수 있습니다.

제16조 (가명정보의 처리)

①회사는 추천 품질 개선, 서비스 이용 통계 작성 및 AI 모델 개발을 위하여 「개인정보 보호법」 제28조의2에 따라 이용자의 동의 없이 가명정보를 처리할 수 있습니다.

②대화 내용에 건강에 관한 정보가 포함된 경우, 회사는 제1항의 처리에 더하여 해당 내용을 범주화하거나 일반화합니다. 예를 들어 구체적인 질환명은 "민감성 피부 관련 고민"과 같이 바꾸어 특정 개인을 알아볼 가능성을 낮춘 후 처리합니다.

③회사는 가명정보를 제3자에게 제공하지 않으며, 가명정보를 이용하여 특정 이용자를 대상으로 한 추천·광고·평가를 하지 않습니다. 브랜드 등에 대한 통계 제공은 제6조 제2항에 따릅니다.

④가명정보의 보관은 제7조의 수탁자를 통하여 이루어집니다.

⑤회사는 「개인정보 보호법」 제28조의4에 따라 가명정보를 원래 상태로 복원하기 위한 추가 정보를 분리하여 보관하고, 접근 권한을 분리하며, 특정 개인을 알아보기 위한 처리를 하지 않습니다. 또한 가명정보의 처리 목적, 항목, 이용 내역, 제3자 제공 시 제공받는 자, 가명정보의 처리 기간 등에 관한 기록을 작성하여 가명정보 파기 후 3년 이상 보관합니다.

⑥가명정보에 대하여는 「개인정보 보호법」 제28조의7에 따라 열람, 정정·삭제 및 처리정지 요구에 관한 규정이 적용되지 않습니다.

제17조 (개인정보 보호책임자)

① 회사는 개인정보 처리에 관한 업무를 총괄하고 관련 문의와 불만을 처리하기 위하여 다음과 같이 개인정보 보호책임자를 지정합니다.

② 개인정보 관련 문의, 불만처리, 피해구제 및 열람청구는 위 전자우편으로 접수할 수 있습니다. 회사는 접수된 요청을 지체 없이 검토하고 처리합니다. 이용자는 개인정보보호위원회의 「개인정보 포털」(www.privacy.go.kr)을 통하여도 열람청구를 할 수 있습니다.

제18조 (권익침해 구제방법)

이용자는 개인정보 침해에 관한 상담 또는 피해구제를 위하여 아래 기관에 문의할 수 있습니다.

위 기관은 회사와 별개의 기관이며, 회사에 대한 개인정보 관련 문의와 권리 행사는 개인정보 보호책임자에게 접수해 주시기 바랍니다.

제19조 (개인정보처리방침의 변경)

① 이 방침은 아래 시행일부터 적용됩니다.

② 회사는 법령, 서비스 기능 또는 데이터 처리 방식이 변경되는 경우 이 방침을 개정할 수 있습니다. 일반적인 변경은 시행 7일 전, 이용자의 권리에 중대한 영향을 미치는 변경은 시행 30일 전부터 서비스 화면 또는 웹사이트를 통하여 알립니다. 이미 수집한 개인정보를 수집 당시 알린 것과 중대하게 다른 방식으로 이용하게 되는 변경은, 이용자의 동의를 받은 후에 그 정보에 적용합니다.

③ 이전 버전의 방침은 서비스의 개인정보처리방침 화면에서 확인하거나 개인정보 보호책임자에게 요청할 수 있습니다.

제20조 (미국 거주 이용자에 대한 특칙)

① 미국에 거주하는 이용자(이하 “미국 이용자”)에게는 영문 「mimi Privacy Policy」와 「Consumer Health Data Privacy Policy」가 적용됩니다. 이 방침과 영문 방침의 내용이 다른 경우 미국 이용자에 대하여는 영문 방침이 우선합니다.

② 회사는 미국 이용자가 첫 대화를 시작하기 전에 대화 내용의 저장, 수탁자를 통한 인공지능 처리 및 건강정보의 수집에 관하여 안내하고 동의를 받으며, 동의하지 않은 미국 이용자의 대화 내용은 수집하지 않습니다.

③ 제16조 제1항에도 불구하고, 회사는 미국 이용자의 대화 내용을 해당 이용자가 별도로 선택하여 동의한 경우에만 회사의 AI 모델 개발에 이용합니다. 제13조 제5항과 제16조 제6항에도 불구하고, 회사가 미국 이용자와 다시 연결할 수 있는 정보는 삭제 요구의 대상에 포함됩니다.

④ 회사는 미국 이용자의 권리 행사 요청을 거절하는 경우 그 사유와 이의를 제기할 수 있는 절차를 함께 안내합니다.

⑤ 제3조 제6항에도 불구하고, 미국 이용자는 만 18세 이상이어야 서비스를 이용할 수 있습니다.

부 칙

이 개인정보처리방침은 2026년 10월 13일부터 시행합니다.