(57)【要約】【課題】不特定多数の人が使用する車両に搭載されたナビゲーション装置において、個人情報を適切に保護する。【解決手段】不特定多数の人が使用する車両に搭載されたナビゲーション装置は、車両の使用状況に関する情報を個人情報として記憶する。車両のＡＣＣ電源がオフされたか否かを判定することにより、車両の使用者が変わる可能性があるか否かを判定し（ステップＳ２０）、変わる可能性があると判定されたときに問い合わせ画面を表示して、記憶された個人情報を消去するか否かを問い合わせる（ステップＳ４０）。この問い合わせに対するユーザの応答に応じて、記憶された個人情報を消去する（ステップＳ１００）。【選択図】図２
2010038619.tif 000002
【特許請求の範囲】
【請求項１】
不特定多数の人が使用する車両に搭載されたナビゲーション装置において、
前記車両の使用状況に関する情報を記憶する記憶手段と、
前記車両の使用者が変わる可能性があるか否かを判定する判定手段と、
前記判定手段により前記使用者が変わる可能性があると判定されたときに、前記記憶手段に記憶された情報を消去するか否かを前記使用者に問い合わせる問い合わせ手段と、
前記問い合わせ手段の問い合わせに対する前記使用者の応答に応じて、前記記憶手段に記憶された情報を消去する消去手段とを備えることを特徴とするナビゲーション装置。
【請求項２】
請求項１に記載のナビゲーション装置において、
前記判定手段は、前記車両の電源が切断されたとき、または前記車両のエンジンが停止されたときに、前記使用者が変わる可能性があると判定することを特徴とするナビゲーション装置。
【請求項３】
請求項１または２に記載のナビゲーション装置において、
使用期間を設定する設定手段をさらに備え、
前記設定手段により設定された使用期間内では、前記判定手段により前記使用者が変わる可能性があると判定されたときであっても、前記問い合わせ手段による問い合わせを禁止することを特徴とするナビゲーション装置。
【請求項４】
請求項１〜３のいずれか一項に記載のナビゲーション装置において、
前記問い合わせ手段の問い合わせに対して、前記使用者からの応答が所定時間以上ない場合、前記消去手段による前記情報の消去を禁止することを特徴とするナビゲーション装置。
【請求項５】
請求項１〜４のいずれか一項に記載のナビゲーション装置において、
前記記憶手段に記憶された情報を消去する際に、その情報を外部の記録媒体に転送する転送制御手段をさらに備えることを特徴とするナビゲーション装置。
【請求項６】
請求項１〜５のいずれか一項に記載のナビゲーション装置において、
前記消去手段は、前記記憶手段に記憶された情報のうち、前記車両の走行履歴の情報、前記使用者が検索した地点の情報、および前記使用者が登録した地点の情報の少なくともいずれか一つを消去することを特徴とするナビゲーション装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、車両用のナビゲーション装置に関する。
【背景技術】
【０００２】
従来、ＨＤＤ等の大容量記憶媒体が交換されたか否か、または大容量記憶媒体に記憶される情報が更新されたか否かを判定し、いずれかの判定条件を満たした場合に、メモリに記憶されるバックアップ情報を破棄するナビゲーション装置が知られている（特許文献１参照）。
【０００３】
【特許文献１】特開２００５−２０９０７４号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
たとえばレンタカーやカーシェアリング用の車両のように、不特定多数の人が使用する車両に搭載されたナビゲーション装置においては、使用者の個人情報を保護するために、車両の使用者が変わる度にその使用状況に関する情報、たとえば車両の走行履歴や目的地に関する情報を消去することが好ましい。しかし、特許文献１に開示される従来のナビゲーション装置は、大容量記憶媒体が交換されるか、または大容量記憶媒体に記憶される情報が更新されるかしなければ、メモリに記憶されるバックアップ情報が破棄されない。したがって、個人情報を適切に保護することができない。
【課題を解決するための手段】
【０００５】
本発明は、不特定多数の人が使用する車両に搭載されたナビゲーション装置において、車両の使用状況に関する情報を記憶する記憶手段と、車両の使用者が変わる可能性があるか否かを判定する判定手段と、判定手段により使用者が変わる可能性があると判定されたときに、記憶手段に記憶された情報を消去するか否かを使用者に問い合わせる問い合わせ手段と、問い合わせ手段の問い合わせに対する使用者の応答に応じて、記憶手段に記憶された情報を消去する消去手段とを備えるものである。
【発明の効果】
【０００６】
本発明によれば、不特定多数の人が使用する車両に搭載されたナビゲーション装置において、個人情報を適切に保護することができる。
【発明を実施するための最良の形態】
【０００７】
図１は、本発明の一実施の形態によるナビゲーション装置の構成を示すブロック図である。図１に示すナビゲーション装置１は、たとえばレンタカーやカーシェアリング用の車両のように、不特定多数の人が使用する車両に搭載されている。このナビゲーション装置１は、制御部１０、振動ジャイロ１１、車速センサ１２、ＧＰＳ受信部１３、ハードディスク（ＨＤＤ）１４、表示モニタ１５、スピーカ１６、入力装置１７、およびメモリカードスロット１８を備える。
【０００８】
制御部１０は、マイクロプロセッサおよびその周辺回路、ＲＡＭ、ＲＯＭ等によって構成されており、ＲＯＭまたはＨＤＤ１３に記録されたプログラムやデータ類に基づいて、各種の処理や制御を実行する。振動ジャイロ１１は、車両の角速度を検出するためのセンサである。車速センサ１２は、車両の走行速度を検出するためのセンサである。振動ジャイロ１１により検出された車両の角速度と、車速センサ１２により検出された車両の走行速度は、制御部１０へ出力される。
【０００９】
ＧＰＳ受信部１３は、ＧＰＳ衛星から送信されるＧＰＳ信号を受信して制御部１０へ出力する。ＧＰＳ信号には、車両の位置と現在時刻を求めるための情報が含まれている。車両の現在位置は、振動ジャイロ１１から出力された車両の角速度、車速センサ１２から出力された車両の走行速度、およびＧＰＳ受信部１３から出力されたＧＰＳ信号に基づいて、制御部１０により所定時間毎に求められる。
【００１０】
ＨＤＤ１４は、記録されたデータを保持可能な不揮発性の記録媒体である。ＨＤＤ１４には、地図データを含む各種のデータが記録されている。ＨＤＤ１４に記録されているデータは、必要に応じて制御部１０の制御により読み出され、制御部１０が実行する様々な処理や制御に利用される。ＨＤＤ１４に記録された地図データは、経路計算データ、道路データおよび背景データを含む。経路計算データは、制御部１０において目的地までの推奨経路を探索する処理を行う際などに用いられるデータであり、道路毎の通過所要時間などを表す。道路データは、地図を表示する際の道路形状などを表す。背景データは、河川、鉄道、各種施設（ランドマーク）など、道路以外の地図要素の形状を表す。
【００１１】
表示モニタ１５は、制御部１０の制御により、地図画像などの様々な画像や映像を表示する。表示モニタ１５は、たとえば自車両のダッシュボード上やインストルメントパネル内など、運転席から見やすい位置に設置されている。表示モニタ１５には、たとえば液晶ディスプレイなどが用いられる。スピーカ１６は、制御部１０の制御により、経路案内用の音声などを出力する。
【００１２】
入力装置１７は、ナビゲーション装置１を動作させるための様々な入力操作をユーザが行うための装置であり、各種の入力スイッチ類を有している。ユーザは、入力装置１７を操作することにより、たとえば、目的地に設定したい施設や地点の名称等を入力したり、予め登録された登録地の中から目的地を選択したり、地図を任意の方向にスクロールしたりすることができる。この入力装置１７は、操作パネルやリモコンなどによって実現することができる。あるいは、入力装置１７を表示モニタ１５と一体化されたタッチパネルとしてもよい。
【００１３】
メモリカードスロット１８には、メモリカード１９が装填される。メモリカード１９は、データの書き換えが可能な不揮発性の記録媒体であり、フラッシュメモリなどが用いられる。制御部１０は、メモリカードスロット１８に装填されたメモリカード１９に対して様々な情報を記録したり、メモリカード１９に記録された情報を読み出したりすることができる。
【００１４】
次に、ナビゲーション装置１の動作について説明する。ナビゲーション装置１は、前述のように不特定多数の人が使用する車両に搭載されているため、車両の使用者が変わることでユーザが頻繁に入れ替わる。そこでナビゲーション装置１は、ユーザのプライバシーに関わる情報が他のユーザに知られないようにするために、ナビゲーション装置１において使用時に記憶された情報のうち車両の使用状況に関する情報を、ユーザが交代する際に個人情報として消去する。たとえば、車両の走行履歴の情報や、ユーザが車両の目的地または経由地を設定する際に検索した地点の情報、自宅や登録地としてユーザが登録した地点の情報などを、個人情報として消去する。これらの個人情報は、車両の走行やユーザの操作に応じてＨＤＤ１４に記録されることで、ナビゲーション装置１において一時的に記憶される。
【００１５】
なお、上記のような個人情報を全て消去しなくてもよい。たとえば、ユーザが消去する個人情報の種類を選択したり、予め設定したりできるようにしてもよい。すなわちナビゲーション装置１は、上記のように車両の使用状況に関する情報の少なくともいずれか一つを個人情報として消去することができる。
【００１６】
ナビゲーション装置１において上記のような動作を行う際に制御部１０によって実行される処理のフローチャートを図２に示す。このフローチャートについて以下に説明する。
【００１７】
ステップＳ１０では、使用期間の設定を行う。ここでは、ユーザの操作に応じて、当該ユーザがナビゲーション装置１を使用する期間を設定する。たとえば、ナビゲーション装置１がレンタカーに搭載されている場合は、そのレンタカーの契約期間を使用期間として設定する。なお、ユーザが操作するのではなく、レンタカー業者などの操作に応じて使用期間を設定するようにしてもよい。
【００１８】
ステップＳ２０では、車両のＡＣＣ（アクセサリ）電源がオフされたか否かを判定する。ＡＣＣ電源がオフされていない間はステップＳ２０を繰り返し、ＡＣＣ電源がオフされたらステップＳ３０へ進む。こうしてＡＣＣ電源がオフされたか否かを判定することにより、ナビゲーション装置１は、車両の使用者が変わる可能性があるか否かを判定する。すなわち、ＡＣＣ電源がオフされた場合は車両の使用者が変わる可能性ありと判定し、ＡＣＣ電源がオフされていない場合は車両の使用者が変わる可能性なしと判定する。なお、ＡＣＣ電源がオフされたか否かを判定する代わりに、車両のイグニッション信号により車両のエンジンが停止したか否かを判定し、停止したと判定されたときにステップＳ３０へ進むこととしてもよい。
【００１９】
ステップＳ３０では、ステップＳ１０で設定した使用期間が経過したか否かを判定する。使用期間がまだ経過していない場合、すなわち現在の日時が使用期間内である場合は、図２のフローチャートを終了する。これにより、使用期間内では、車両のＡＣＣ電源がオフされた場合であっても、次のステップＳ４０で行う問い合わせ画面の表示を禁止する。一方、使用期間が既に経過している場合は、ステップＳ４０へ進む。
【００２０】
ステップＳ４０では、ＨＤＤ１４に記録された個人情報を消去するか否かをユーザに問い合わせるための問い合わせ画面を表示モニタ１５に表示する。このとき表示される問い合わせ画面の例を図３に示す。図３の問い合わせ画面２０において、ユーザは「はい」と書かれた符号２１に示す部分、または「いいえ」と書かれた符号２２に示す部分のいずれかを選択することにより、個人情報を消去するか否かを選択することができる。たとえば、車両の使用中に一時的に下車する場合は、まだ個人情報を消去する必要はないので「いいえ」を選択する。車両を使用し終えた場合は、次の使用者に個人情報を見られないようにするため、「はい」を選択して個人情報を消去する。なお、このようにして画面の一部分を選択する代わりに、音声による応答としてもよい。
【００２１】
ステップＳ５０では、ステップＳ４０で表示した問い合わせ画面に対してユーザからの応答があったか否かを判定する。ユーザが図３の問い合わせ画面２０において符号２１または２２に示す部分のいずれかを選択することにより応答を行った場合はステップＳ６０へ進み、応答がない場合はステップＳ７０へ進む。
【００２２】
ステップＳ６０では、ステップＳ５０においてユーザが行った応答結果が「はい」と「いいえ」のいずれであったかを判定する。応答結果が「はい」であった場合、すなわち図３の問い合わせ画面２０においてユーザが符号２１に示す部分を選択した場合は、ステップＳ８０へ進む。一方、応答結果が「いいえ」であった場合、すなわち問い合わせ画面２０においてユーザが符号２２に示す部分を選択した場合は、図２のフローチャートを終了する。この場合、個人情報は消去されない。
【００２３】
ステップＳ７０では、ステップＳ４０において問い合わせ画面を表示モニタ１５に表示してから所定の応答時間が経過したか否かを判定する。応答時間が経過していなければ、ステップＳ４０へ戻って問い合わせ画面の表示を続ける。一方、既に応答時間を経過した場合は、図２のフローチャートを終了する。この場合、個人情報は消去されない。このようにして、ユーザからの応答が所定時間以上ない場合は、個人情報の消去を禁止する。
【００２４】
ステップＳ８０では、ＨＤＤ１４から個人情報を読み出す。ここでは前述のように、車両の走行履歴の情報、ユーザが検索した地点の情報、ユーザが登録した地点の情報など、車両の使用状況に関する情報を個人情報と読み出す。なお、このとき読み出す個人情報をユーザが選択できるようにしてもよいし、予め指定できるようにしてもよい。
【００２５】
ステップＳ９０では、ステップＳ８０で読み出した個人情報をメモリカード１９へ転送する。これにより、メモリカード１９に個人情報が記録される。ユーザは、このメモリカード１９を他のナビゲーション装置に接続することにより、ナビゲーション装置１を使用したときの個人情報を他のナビゲーション装置でも利用することができる。なお、メモリカードスロット１８にメモリカード１９が装填されていないときには、ステップＳ９０の処理を省略してもよい。
【００２６】
ステップＳ１００では、ステップＳ８０で読み出した個人情報をＨＤＤ１４から消去する。こうして個人情報を消去することにより、その後にナビゲーション装置１を利用する他のユーザによって個人情報が見られてしまうのを防止する。ステップＳ１００を実行したら、図２のフローチャートを終了する。その後、ナビゲーション装置１は電源を切断して動作を停止する。
【００２７】
以上説明した実施の形態によれば、次の作用効果を奏する。
（１）不特定多数の人が使用する車両に搭載されたナビゲーション装置１は、車両の使用状況に関する情報を個人情報としてＨＤＤ１４により記憶する。そして、制御部１０の処理により、車両の使用者が変わる可能性があるか否かを判定し（ステップＳ２０）、変わる可能性があると判定したときには、表示モニタ１５に問い合わせ画面を表示して、ＨＤＤ１４に記憶された個人情報を消去するか否かを問い合わせる（ステップＳ４０）。この問い合わせに対するユーザの応答に応じて、ＨＤＤ１４に記憶された個人情報を消去する（ステップＳ１００）。このようにしたので、不特定多数の人が使用する車両に搭載されたナビゲーション装置１において、個人情報を適切に保護することができる。
【００２８】
（２）ステップＳ２０では、車両のＡＣＣ電源が切断されたとき、または車両のエンジンが停止されたときに、使用者が変わる可能性があると判定する。このようにしたので、車両の動作状態に基づいて、使用者が変わる可能性があるか否かを容易かつ確実に判定することができる。
【００２９】
（３）ナビゲーション装置１は、制御部１０の処理により、使用期間を設定する（ステップＳ１０）。この使用期間内では、ステップＳ２０で使用者が変わる可能性があると判定されたときであっても、ステップＳ４０による問い合わせ画面の表示を禁止する（ステップＳ３０）。このようにしたので、使用中に誤って個人情報が消去されてしまうのを防止できる。
【００３０】
（４）ステップＳ４０で表示した問い合わせ画面に対して、ユーザからの応答が所定時間以上ない場合、ナビゲーション装置１は、制御部１０の処理により、ステップＳ１００による個人情報の消去を禁止する（ステップＳ７０）。このようにしたので、ユーザが問い合わせに応じることができない場合などに、誤って個人情報が消去されてしまうのを防止できる。
【００３１】
（５）ナビゲーション装置１は、制御部１０の処理により、ＨＤＤ１４に記憶された個人情報を消去する際に、その個人情報を外部のメモリカード１９に転送する（ステップＳ９０）。このようにしたので、メモリカード１９を他のナビゲーション装置に接続すれば、ユーザはナビゲーション装置１を使用したときの個人情報を他のナビゲーション装置でも利用できる。
【００３２】
（６）ステップＳ１００では、個人情報として、ＨＤＤ１４に記憶された情報のうち、車両の走行履歴の情報、ユーザが検索した地点の情報、およびユーザが登録した地点の情報の少なくともいずれか一つを消去することができる。こうして車両の使用状況に関する情報を消去することにより、ユーザのプライバシーに関わる情報が他のユーザに知られないようにすることができる。
【００３３】
なお、以上説明した実施の形態では、ＨＤＤ１４に個人情報を記録することとしたが、不揮発性の記録媒体であれば、どのようなものに個人情報を記録してもよい。たとえば、フラッシュメモリを使用したＳＳＤ（Solid State Drive）などをＨＤＤの代わりに使用することができる。
【００３４】
また、以上説明した実施の形態では、ユーザの応答に応じてナビゲーション装置１に記録されている個人情報を消去することとしたが、個人情報の消去を指示する信号が外部からナビゲーション装置１に入力されると、それに応じてナビゲーション装置１に記録されている個人情報を消去するようにしてもよい。たとえば、レンタカーやカーシェアリングの管理センターにおいて、車両が返却されたことがデータベースに登録されると、データベースからナビゲーション装置１に対して無線通信により個人情報の消去を指示する信号を送信する。この信号を受信すると、ナビゲーション装置１において記憶されている個人情報を消去するようにしてもよい。
【００３５】
上記の実施の形態では、車両の走行履歴の情報、ユーザが検索した地点の情報、およびユーザが登録した地点の情報など、車両の使用状況に関する情報を個人情報として消去することとしたが、ナビゲーション装置において記憶される情報であれば、どのような情報を消去してもよい。たとえば、ＣＤ等から取り込んだ楽曲情報、ハンズフリー携帯電話による発信履歴の情報、燃費情報、各種の設定情報などを、使用者の交代に応じて消去することができる。
【００３６】
上記実施の形態において、ＨＤＤ１４に個人情報を書き込む際に、その個人情報をメモリカード１９にも書き込むようにしてもよい。このようにすれば、ＨＤＤ１４に記憶された個人情報を消去する際に、メモリカード１９への転送を省略することができる。
【００３７】
また、上記の実施の形態において、図２のステップＳ７０で応答時間が経過したと判定したときに、ステップＳ４０へ戻らずにステップＳ８０へ進むようにしてもよい。すなわち、ステップＳ４０で表示モニタ１５に問い合わせ画面を表示した後、その問い合わせ画面に対してユーザからの応答が所定時間以上ない場合は、個人情報を消去する。このようにすれば、ユーザが車両を使用し終えたときに問い合わせへの応答をしなかった場合であっても、個人情報を確実に消去することができる。
【００３８】
以上説明した実施の形態や各種の変形例は、あくまで一例である。したがって、発明の特徴が損なわれない限り、本発明はこれらの内容に限定されるものではない。また、本発明は上記実施の形態に限定されず、実施形態と変形例の一つ、もしくは複数を組み合わせることも可能である。
【００３９】
以上説明した実施の形態では、特許請求の範囲に記載された各手段のうち、記憶手段をＨＤＤ１４により実現し、それ以外をナビゲーション装置１の制御部１０において実行される処理により実現することとした。すなわち、ナビゲーション装置１の制御部１０は、判定手段、問い合わせ手段、消去手段、設定手段および転送制御手段として機能する。なお、以上の説明はあくまで一例であり、発明を解釈する際、実施の形態の記載事項と特許請求の範囲の記載事項の対応関係には何ら限定も拘束もされない。
【図面の簡単な説明】
【００４０】
【図１】一実施形態によるナビゲーション装置の構成を示すブロック図である。
【図２】一実施の形態によるナビゲーション装置において実行される処理のフローチャートである。
【図３】問い合わせ画面の例である。
【符号の説明】
【００４１】
１：ナビゲーション装置              １０：制御部
１１：振動ジャイロ                    １２：車速センサ
１３：ＧＰＳ受信部                    １４：ＨＤＤ
１５：表示モニタ                      １６：スピーカ
１７：入力装置                        １８：メモリカードスロット
１９：メモリカード
【図１】
2010038619.tif 000003
【図２】
2010038619.tif 000004
【図３】
2010038619.tif 000005