【手続補正書】
【提出日】平成28年11月21日(2016.11.21)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
ユーザに関するユーザデータを処理するための方法であって、
プライベートデータ、第１のパブリックデータ、および第２のパブリックデータを含む前記ユーザデータにアクセスするステップであって、前記第１のパブリックデータは、第１のカテゴリのデータに対応し、前記第２のパブリックデータは、第２のカテゴリのデータに対応する、前記ステップと、
前記プライベートデータと第１の公開されるデータおよび第２の公開されるデータとの間の第１の情報漏出境界を決定するステップと、
前記第１の情報漏出境界に応じて、前記プライベートデータと前記第１の公開されるデータとの間の第２の情報漏出境界、および前記プライベートデータと前記第２の公開されるデータとの間の第３の情報漏出境界を決定するステップと、
前記第２の情報漏出境界に応じて前記第１の公開されるデータに前記第１のカテゴリのデータを写像する第１のプライバシー保護写像、および前記第３の情報漏出境界に応じて前記第２の公開されるデータに前記第２のカテゴリのデータを写像する第２のプライバシー保護写像を決定するステップと、
前記第１および第２の公開されるデータを形成するために、それぞれ、前記第１および第２のプライバシー保護写像に基づいて、前記ユーザに関する前記第１および第２のパブリックデータを修正するステップと、
前記修正された第１および第２のパブリックデータを、サービスプロバイダとデータ収集エージェンシとの少なくとも一方へ公開するステップと、
を含む、前記方法。
【請求項２】
前記第２の情報漏出境界及び前記第３の情報漏出境界の組み合わせは、前記第１の情報漏出境界に実質的に対応する、請求項１に記載の方法。
【請求項３】
前記第２の情報漏出境界及び前記第３の情報漏出境界の各々は、前記第１の情報漏出境界と実質的に等しい、請求項１に記載の方法。
【請求項４】
前記公開するステップは、前記修正された第１のパブリックデータを第１の受信者に公開し、前記修正された第２のパブリックデータを第２の受信者に公開し、前記第１および第２の受信者は、前記修正された第１および第２のパブリックデータについての情報を交換するように構成される、請求項１に記載の方法。
【請求項５】
前記公開するステップは、前記修正された第１および第２のパブリックデータを同一の受信者に公開する、請求項１に記載の方法。
【請求項６】
結託又は合成がサービスプロバイダとデータ収集エージェンシとの少なくとも一方に生じたかを決定するステップをさらに含む、請求項１に記載の方法。
【請求項７】
前記第１および第２のプライバシー保護写像を決定するステップは、最大相関技術に基づく、請求項１に記載の方法。
【請求項８】
前記プライベートデータは、第１のプライベートデータおよび第２のプライベートデータを含み、前記第２の情報漏出境界を決定するステップは、前記第１のプライベートデータと前記第１のパブリックデータとの間の前記第２の情報漏出境界、および前記第２のプライベートデータと前記第２のパブリックデータとの間の前記第３の情報漏出境界を決定する、請求項１に記載の方法。
【請求項９】
ユーザに関するユーザデータを処理するための装置であって、
プライベートデータ、第１のパブリックデータ、および第２のパブリックデータを含む前記ユーザデータにアクセスするように構成されたプロセッサであって、前記第１のパブリックデータは、第１のカテゴリのデータに対応し、前記第２のパブリックデータは、第２のカテゴリのデータに対応する、前記プロセッサと、
前記プライベートデータと第１の公開されるデータおよび第２の公開されるデータとの間の第１の情報漏出境界を決定し、
前記第１の情報漏出境界に応じて、前記プライベートデータと前記第１の公開されるデータとの間の第２の情報漏出境界、および前記プライベートデータと前記第２の公開されるデータとの間の第３の情報漏出境界を決定し、
前記第２の情報漏出境界に応じて前記第１の公開されるデータに前記第１のカテゴリのデータを写像する第１のプライバシー保護写像、および前記第３の情報漏出境界に応じて前記第２の公開されるデータに前記第２のカテゴリのデータを写像する第２のプライバシー保護写像を決定する
ように構成されたプライバシー保護写像判断モジュールと、
前記第１および第２の公開されるデータを形成するために、それぞれ、前記第１および第２のプライバシー保護写像に基づいて、前記ユーザに関する前記第１および第２のパブリックデータを修正し、
前記修正された第１および第２のパブリックデータを、サービスプロバイダとデータ収集エージェンシとの少なくとも一方へ公開する
ように構成されたプライバシー保護モジュールと、
を含む、前記装置。
【請求項１０】
前記第２の情報漏出境界及び前記第３の情報漏出境界の組み合わせは、前記第１の情報漏出境界に実質的に対応する、請求項９に記載の装置。
【請求項１１】
前記第２の情報漏出境界及び前記第３の情報漏出境界の各々は、前記第１の情報漏出境界と実質的に等しい、請求項９に記載の装置。
【請求項１２】
前記プライバシー保護モジュールは、前記修正された第１のパブリックデータを第１の受信者に公開し、前記修正された第２のパブリックデータを第２の受信者に公開し、前記第１および第２の受信者は、前記修正された第１および第２のパブリックデータについての情報を交換するように構成される、請求項９に記載の装置。
【請求項１３】
前記プライバシー保護モジュールは、前記修正された第１および第２のパブリックデータを同一の受信者に公開する、請求項９に記載の装置。
【請求項１４】
前記プライバシー保護写像判断モジュールは、結託又は合成がサービスプロバイダとデータ収集エージェンシとの少なくとも一方に生じたかを決定するようにさらに構成される、請求項９に記載の装置。
【請求項１５】
前記プライバシー保護写像判断モジュールは、最大相関技術に基づく前記第１および第２のプライバシー保護写像を決定する、請求項９に記載の装置。
【請求項１６】
前記プライベートデータは、第１のプライベートデータおよび第２のプライベートデータを含み、前記プライバシー保護写像判断モジュールは、前記第１のプライベートデータと前記第１のパブリックデータとの間の前記第２の情報漏出境界、および前記第２のプライベートデータと前記第２のパブリックデータとの間の前記第３の情報漏出境界を決定する、請求項９に記載の装置。
【請求項１７】
請求項１から８のいずれかに記載の方法による、ユーザに関するユーザデータを処理するための命令を格納したコンピュータ可読記憶媒体。
【手続補正２】
【補正対象書類名】明細書
【補正対象項目名】０１７７
【補正方法】変更
【補正の内容】
【０１７７】
当業者には明らかなように、実装形態は、たとえば、記憶または送信され得る情報を搬送するようにフォーマットされた様々な信号を生成し得る。情報は、たとえば、方法を実施するための命令、または説明された実装形態の１つによって生成されたデータを含み得る。たとえば、信号は、説明された実施形態のビットストリームを搬送するようにフォーマット化されてよい。そのような信号は、たとえば、電磁波として（たとえば、スペクトルの無線周波数部分を使用する）、またはベースバンド信号としてフォーマットされてよい。フォーマッティングは、たとえば、データストリームを符号化し、符号化されたデータストリームを用いて搬送波を変調することを含むことができる。信号が搬送する情報は、たとえば、アナログまたはディジタル情報であってよい。信号は、知られている様々な異なる有線またはワイヤレスリンクを介して送信されてよい。信号は、プロセッサ可読媒体に記憶されてよい。
＜付記１＞
ユーザに関するユーザデータを処理するための方法であって、
プライベートデータ、第１のパブリックデータ、および第２のパブリックデータを含む前記ユーザデータにアクセスするステップであって、前記第１のパブリックデータは、第１のカテゴリのデータに対応し、前記第２のパブリックデータは、第２のカテゴリのデータに対応する、前記ステップと、
前記プライベートデータと第１の公開されるデータおよび第２の公開されるデータとの間の第１の情報漏出境界を決定するステップ（２２０、３２０）と、
前記第１の境界に応じて、前記プライベートデータと前記第１の公開されるデータとの間の第２の情報漏出境界、および前記プライベートデータと前記第２の公開されるデータとの間の第３の情報漏出境界を決定するステップと、
前記第２の境界に応じて前記第１の公開されるデータに前記第１のカテゴリのデータを写像する第１のプライバシー保護写像、および前記第３の境界に応じて前記第２の公開されるデータに前記第２のカテゴリのデータを写像する第２のプライバシー保護写像を決定するステップ（２３０、２３５、３３０、３３５）と、
前記第１および第２の公開されるデータを形成するために、それぞれ、前記第１および第２のプライバシー保護写像に基づいて、前記ユーザに関する前記第１および第２のパブリックデータを修正するステップ（２４０、２４５、３４０、３４５）と、
前記修正された第１および第２のパブリックデータを、サービスプロバイダとデータ収集エージェンシとの少なくとも一方へ公開するステップ（２５０、２５５、３５０、３５５）と、
を含む、前記方法。
＜付記２＞
前記第２の境界及び前記第３の境界の組み合わせは、前記第１の境界に実質的に対応する、付記１に記載の方法。
＜付記３＞
前記第２の境界及び前記第３の境界の各々は、前記第１の境界と実質的に等しい、付記１に記載の方法。
＜付記４＞
前記公開するステップは、前記修正された第１のパブリックデータを第１の受信者に公開し、前記修正された第２のパブリックデータを第２の受信者に公開し、前記第１および第２の受信者は、前記修正された第１および第２のパブリックデータについての情報を交換するように構成される、付記１に記載の方法。
＜付記５＞
前記公開するステップは、前記修正された第１および第２のパブリックデータを同一の受信者に公開する、付記１に記載の方法。
＜付記６＞
結託又は合成がサービスプロバイダとデータ収集エージェンシとの少なくとも一方に生じたかを決定するステップをさらに含む、付記１に記載の方法。
＜付記７＞
前記第１および第２のプライバシー保護写像を決定するステップは、最大相関技術に基づく、付記１に記載の方法。
＜付記８＞
前記プライベートデータは、第１のプライベートデータおよび第２のプライベートデータを含み、前記第２の情報漏出境界を決定するステップは、前記第１のプライベートデータと前記第１のパブリックデータとの間の前記第２の境界、および前記第２のプライベートデータと前記第２のパブリックデータとの間の前記第３の境界を決定する、付記１に記載の方法。
＜付記９＞
ユーザに関するユーザデータを処理するための装置であって、
プライベートデータ、第１のパブリックデータ、および第２のパブリックデータを含む前記ユーザデータにアクセスするように構成されたプロセッサであって、前記第１のパブリックデータは、第１のカテゴリのデータに対応し、前記第２のパブリックデータは、第２のカテゴリのデータに対応する、前記プロセッサと、
前記プライベートデータと第１の公開されるデータおよび第２の公開されるデータとの間の第１の情報漏出境界を決定し、
前記第１の境界に応じて、前記プライベートデータと前記第１の公開されるデータとの間の第２の情報漏出境界、および前記プライベートデータと前記第２の公開されるデータとの間の第３の情報漏出境界を決定し、
前記第２の境界に応じて前記第１の公開されるデータに前記第１のカテゴリのデータを写像する第１のプライバシー保護写像、および前記第３の境界に応じて前記第２の公開されるデータに前記第２のカテゴリのデータを写像する第２のプライバシー保護写像を決定する
ように構成されたプライバシー保護写像判断モジュール（４３０）と、
前記第１および第２の公開されるデータを形成するために、それぞれ、前記第１および第２のプライバシー保護写像に基づいて、前記ユーザに関する前記第１および第２のパブリックデータを修正し、
前記修正された第１および第２のパブリックデータを、サービスプロバイダとデータ収集エージェンシとの少なくとも一方へ公開する
ように構成されたプライバシー保護モジュール（４４０）と、
を含む、前記装置。
＜付記１０＞
前記第２の境界及び前記第３の境界の組み合わせは、前記第１の境界に実質的に対応する、付記９に記載の装置。
＜付記１１＞
前記第２の境界及び前記第３の境界の各々は、前記第１の境界と実質的に等しい、付記９に記載の装置。
＜付記１２＞
前記プライバシー保護モジュール（４４０）は、前記修正された第１のパブリックデータを第１の受信者に公開し、前記修正された第２のパブリックデータを第２の受信者に公開し、前記第１および第２の受信者は、前記修正された第１および第２のパブリックデータについての情報を交換するように構成される、付記９に記載の装置。
＜付記１３＞
前記プライバシー保護モジュール（４４０）は、前記修正された第１および第２の公開されるデータを同一の受信者に公開する、付記９に記載の装置。
＜付記１４＞
前記プライバシー保護写像判断モジュール（４３０）は、結託又は合成がサービスプロバイダとデータ収集エージェンシとの少なくとも一方に生じたかを決定するようにさらに構成される、付記９に記載の装置。
＜付記１５＞
前記プライバシー保護写像判断モジュール（４３０）は、最大相関技術に基づく前記第１および第２のプライバシー保護写像を決定する、付記９に記載の装置。
＜付記１６＞
前記プライベートデータは、第１のプライベートデータおよび第２のプライベートデータを含み、前記プライバシー保護写像判断モジュール（４３０）は、前記第１のプライベートデータと前記第１のパブリックデータとの間の前記第２の情報漏出境界、および前記第２のプライベートデータと前記第２のパブリックデータとの間の前記第３の情報漏出境界を決定する、付記９に記載の装置。
＜付記１７＞
付記１から８のいずれかに記載の方法による、ユーザに関するユーザデータを処理するための命令を格納したコンピュータ可読記憶媒体。