(57)【要約】      （修正有）【課題】  会員のみがアクセス可能なＷｅｂサイトにおいて、プライバシーポリシーについて顧客が十分に理解したか否かの把握を容易にできるプライバシーポリシーの同意取得システム及び同意取得方法を実現する。【解決手段】  通信網を介して接続されたＷｅｂサイトサーバと、顧客端末からなる会員制のＷｅｂサイトにおける顧客からのプライバシーポリシーの同意取得システムであって、前記顧客端末には、仮ＩＤによるログイン手段と、プライバシーポリシーページ内の同意ボタンを操作するプライバシーポリシー同意手段とを備え、前記Ｗｅｂサイトサーバには、前記仮ＩＤを顧客端末に配布する仮ＩＤ配布手段と、顧客端末にプライバシーポリシーページを送信するプライバシーポリシーページ送信手段と、受信したプライバシーポリシーの同意操作のログを記録する同意ログ記録手段と、顧客端末の表示をプロファイル登録ページにするプロファイル登録手段とを備える。【選択図】      図１
2006099407.tif 000002
【特許請求の範囲】
【請求項１】
通信網を介して接続されたＷｅｂサイトサーバと、少なくとも１台の顧客端末からなる会員制のＷｅｂサイトにおける顧客からのプライバシーポリシーの同意取得システムであって、
前記顧客端末には、
ログインページからの仮ＩＤによるログイン手段と、
前記仮ＩＤによるログインに応答して表示されるプライバシーポリシーページ内の少なくとも一つの同意ボタンを操作するプライバシーポリシー同意手段と、を備え、
前記Ｗｅｂサイトサーバには、
顧客登録専用の前記仮ＩＤを顧客端末に配布する仮ＩＤ配布手段と、
顧客端末にプライバシーポリシーページを送信するプライバシーポリシーページ送信手段と、
顧客端末から受信したプライバシーポリシーの同意操作のログを記録する同意ログ記録手段と、
顧客端末の表示をプロファイル登録ページにするプロファイル登録手段と、
を備えることを特徴とする会員制のＷｅｂサイトにおける顧客からのプライバシーポリシーの同意取得システム。
【請求項２】
通信網を介して接続されたＷｅｂサイトサーバと、少なくとも１台の顧客端末からなる会員制のＷｅｂサイトにおける顧客からのプライバシーポリシーの同意取得システムであって、
前記顧客端末には、
前記ログインページからの仮ＩＤによるログイン手段と、
前記仮ＩＤによるログインに応答して表示されるプライバシーポリシーページ内の少なくとも一つの同意ボタン又は不同意ボタンを操作するプライバシーポリシー同意・不同意手段を備え、
前記Ｗｅｂサイトサーバには、
顧客登録専用の前記仮ＩＤを顧客端末に配布する仮ＩＤ配布手段と、
顧客端末にプライバシーポリシーページを送信するプライバシーポリシーページ送信手段と、
顧客端末から受信したプライバシーポリシーの同意又は不同意操作のログを記録する同意・不同意ログ記録手段と、
前記顧客端末の表示を、前記同意操作が実行された際には、プロファイル登録ページに進ませ、不同意操作が実行された際には、前記ログインページに戻すページ更新手段と、
を備えることを特徴とする会員制のＷｅｂサイトにおける顧客からのプライバシーポリシーの同意取得システム。
【請求項３】
プライバシーポリシーの前記ログを記憶する際、前記仮ＩＤも記録する仮ＩＤ記憶手段を備えることを特徴とする請求項１又は２に記載のプライバシーポリシーの同意取得システム。
【請求項４】
通信網を介して接続されたＷｅｂサイトサーバと、少なくとも１台の顧客端末からなる会員制のＷｅｂサイトにおける顧客からのプライバシーポリシーの同意取得方法であって、
前記顧客端末からログインページで顧客登録のための仮ＩＤをＷｅｂサイトサーバに対して要求するステップと、
前記Ｗｅｂサイトサーバから顧客登録専用の仮ＩＤを顧客端末に配布するステップと、
前記顧客端末から前記仮ＩＤを使用してＷｅｂサイトにログインするステップと、
前記仮ＩＤによるログインに応答して、プライバシーポリシーページを顧客端末に表示するステップと、
前記顧客端末に表示されたプライバシーポリシーページ内の少なくとも一つの同意ボタンを操作するステップと、
前記同意ボタンの操作に応答して、Ｗｅｂサイトサーバの記憶手段にログを記録すると共に、顧客端末の表示をプロファイル登録ページに進むステップと、
を含むことを特徴とする会員制のＷｅｂサイトにおける顧客からのプライバシーポリシーの同意取得方法。
【請求項５】
通信網を介して接続されたＷｅｂサイトサーバと、少なくとも１台の顧客端末からなる会員制のＷｅｂサイトにおける顧客からのプライバシーポリシーの同意取得方法であって、
前記顧客端末からログインページで顧客登録のための仮ＩＤをＷｅｂサイトサーバに対して要求するステップと、
前記Ｗｅｂサイトサーバから顧客登録専用の仮ＩＤを顧客端末に配布するステップと、
前記顧客端末から前記仮ＩＤを使用してＷｅｂサイトにログインするステップと、
前記仮ＩＤによるログインに応答して、プライバシーポリシーページを顧客端末に表示するステップと、
前記顧客端末に表示されたプライバシーポリシーページ内の少なくとも一つの同意ボタン又は不同意ボタンを操作するステップと、
前記同意ボタンの操作に応答して、Ｗｅｂサイトサーバの記憶手段にそのログを記録すると共に、顧客端末の表示をプロファイル登録ページに進ませるステップと、
前記不同意ボタンの操作に応答して、Ｗｅｂサイトサーバの記憶手段にそのログを記録すると共に、顧客端末の表示を前記ログインページに戻すステップと、
とを含むことを特徴とする会員制のＷｅｂサイトにおける顧客からのプライバシーポリシーの同意取得方法。
【請求項６】
前記Ｗｅｂサーバには、顧客のプロファイルに対する登録の可否を判断する登録可否判断手段を備え、判断が可の場合には会員としてプロファイル登録を実行すると共に、否の場合には、会員登録ができない旨の通知を顧客通知するステップを含むことを特徴とする請求項４又は５に記載の会員制のＷｅｂサイトにおける顧客からのプライバシーポリシーの同意取得方法。
【請求項７】
プライバシーポリシーの前記ログを記憶する際、前記仮ＩＤも記録するステップを含むことを特徴とする請求項４又は５に記載のプライバシーポリシーの同意取得方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、会員制のＷｅｂサイトにおける顧客（ユーザ）からのプライバシーポリシーの同意取得システム及び同意取得方法に関する。
【背景技術】
【０００２】
近年、パーソナライズサービスなど個人情報（プライバシー情報）を利用したネット上のサービスが増加している。ネット上では、個人情報が容易に複製されて使われたり漏洩する可能性が高いため、個人情報保護に関する技術が重要となっている。
【０００３】
個人情報保護の重要な要素の一つに、サービス事業者と利用者（顧客、個人）の間の合意形成がある。
例えば、利用者が商品発送のためにサービス事業者に住所情報を渡したら、その後も利用者の意に反してダイレクトメールが送られ続けてしまった、というケースが存在する。  このようなケースは、個人情報を渡す段階で利用者とサービス事業者との間での合意が不完全である場合に頻繁に発生する。
【０００４】
現在、ネット上のサービスでは、サービス事業者と利用者間の合意を支援するためにプライバシーポリシーの開示という手段を用いている。
これは、サービス事業者が、収集する個人情報の種類、個人情報収集の目的などを開示し、利用者がその内容に同意した場合にのみ自動的に次のステップに進み個人情報の授受が行われるというものである。
【０００５】
しかし、これまでプライバシーポリシーが読まれることは低く、またサービス業者側も個人情報の授受のステップに進んだことで利用者がその内容に同意したと判断するのみで、この仕組はあまり機能していなかった。
これに対応するためＰ３Ｐ（Platform for Privacy Preference）という技術が知られている。（例えば、特許文献１参照）
上記特許文献１には、以下の開示がなされている。
Ｐ３Ｐでは、サービス事業者はプライバシーポリシーをＸＭＬ（eXtensible Markup Language）と呼ばれるコンピュータに理解可能な形式で記述しサーバ上に配置する。
利用者は予め合意できるプライバシーポリシー、合意できないプライバシーポリシーに関する基準（プリファレンス）を、利用者の顧客端末のクライアントプログラム（ウェブブラウザなど）に設定しておく。
利用者がサービスにアクセスすると、ブラウザが自動的にＸＭＬ形式のプライバシーポリシーを取得し、利用者が合意できるかどうかを、プリファレンスを参照して判断する。
【０００６】
しかし、上述した従来の技術では、利用者が設定したプライバシーポリシーに関する基準（プリファレンス、個人情報の開示基準）に基づいて、サービス事業者のプライバシーポリシーに対する合意の可否を自動判定する処理は、高い処理能力が必要とされるため、処理能力の低い端末においては利用することができなかった。
【０００７】
このプライバシーポリシーに対する合意の可否を自動判定する処理は、サービス事業者のプライバシーポリシーを記録したポリシーファイルをそのサーバから取得・解釈し、これを利用者が設定したプリファレンスと比較する等の処理を行なう必要があり高い処理能力が必要とされ、従来では、これを利用者の顧客端末において処理する必要があった。このため携帯電話等の、広く普及しインターネットの利用にも用いられている端末においても、その処理能力が低いために自動判定処理を適用することが困難であった。
【０００８】
サービス事業者と利用者の間で得られた合意を正しく実行するためには、合意に含まれていない個人情報を顧客端末からサーバに送らない、という個人情報フィルタリング機能を実現する必要があるが、この処理も高い処理能力が必要とされるため、処理能力の低い端末においては利用することができなかった。また、利用者が送ってこない個人情報から、利用者が設定したプリファレンスをサービス業者側は推測することしかできなかった。一方、利用者もサービス毎にプリファレンスの内容の設定を変えたい時に、手間が掛かった。
【特許文献１】特開２００３−１３２１６０号公報
【発明の開示】
【発明が解決しようとする課題】
【０００９】
会員登録を行っている会員のみがアクセス可能なＷｅｂサイトでは、不特定多数の利用者ではなく特定の会員のみを対象としているためにプライバシーポリシーについて顧客に十分に理解して頂いたか否かの把握が、Ｗｅｂサイトの管理者側で十分でなかった。
また、上記Ｐ３Ｐでは、処理能力の高い顧客端末が必要な上、顧客端末に利用者が設定したプライバシーポリシーに関する基準（プリファレンス、個人情報の開示基準）の内容をＷｅｂサイトの管理者側で把握することが困難であった。
【００１０】
本発明の課題（目的）は、会員登録を行っている会員のみがアクセス可能なＷｅｂサイトにおいて、特に処理能力の高い顧客端末を必要とせず、プライバシーポリシーについて顧客が十分に理解したか否かの把握をＷｅｂサイトの管理者が容易にできるプライバシーポリシーの同意取得システム及び同意取得方法を提供することにある。
【課題を解決するための手段】
【００１１】
前記課題を解決するために、通信網を介して接続されたＷｅｂサイトサーバと、少なくとも１台の顧客端末からなる会員制のＷｅｂサイトにおける顧客からのプライバシーポリシーの同意取得システムであって、
前記顧客端末には、ログインページからの仮ＩＤによるログイン手段と、前記仮ＩＤによるログインに応答して表示されるプライバシーポリシーページ内の少なくとも一つの同意ボタンを操作するプライバシーポリシー同意手段と、を備え、
前記Ｗｅｂサイトサーバには、顧客登録専用の前記仮ＩＤを顧客端末に配布する仮ＩＤ配布手段と、顧客端末にプライバシーポリシーページを送信するプライバシーポリシーページ送信手段と、顧客端末から受信したプライバシーポリシーの同意操作のログを記録する同意ログ記録手段と、顧客端末の表示をプロファイル登録ページにするプロファイル登録手段と、を備えることを特徴とする。
【００１２】
また、通信網を介して接続されたＷｅｂサイトサーバと、少なくとも１台の顧客端末からなる会員制のＷｅｂサイトにおける顧客からのプライバシーポリシーの同意取得方法であって、
前記顧客端末からログインページで顧客登録のための仮ＩＤをＷｅｂサイトサーバに対して要求するステップと、前記Ｗｅｂサイトサーバから顧客登録専用の仮ＩＤを顧客端末に配布するステップと、前記顧客端末から前記仮ＩＤを使用してＷｅｂサイトにログインするステップと、前記仮ＩＤによるログインに応答して、プライバシーポリシーページを顧客端末に表示するステップと、前記顧客端末に表示されたプライバシーポリシーページ内の少なくとも一つの同意ボタンを操作するステップと、前記同意ボタンの操作に応答して、Ｗｅｂサイトサーバの記憶手段にログを記録すると共に、顧客端末の表示をプロファイル登録ページに進むステップとを含むことを特徴とする。
【発明の効果】
【００１３】
本発明では、会員登録を行っている会員のみがアクセス可能なＷｅｂサイトにおいて、プライバシーポリシーについて顧客が十分に理解したか否かの把握をＷｅｂサイトの管理者が容易にできるプライバシーポリシーの同意取得システム及び同意取得方法が実現できる。
【発明を実施するための最良の形態】
【００１４】
図１を用いて、本発明のプライバシーポリシーの同意取得システムについて説明する。
図１は、本発明のプライバシーポリシーの同意取得システムのハードウエア構成を示す図である。
図１において、１は会員制のＷｅｂサイトを運営する企業（例えば、ＰＯＳ製品を販売している会社）に設けられＷｅｂサイトサーバであり、２ａ，２ｂ，２ｃは前記Ｗｅｂサイトの会員顧客の所有する顧客端末であり、前記Ｗｅｂサーバと顧客端末とは通信網（インターネット網を含む）３を介して接続されている。
【００１５】
次に図２のフローチャートを用いて、本発明のプライバシーポリシーの同意取得システムにおける処理の流れを説明する。
図２では、図１のハードウエアであるＷｅｂサーバ（１）と顧客端末（２ａ、２ｂ、２ｃ）の他に、Ｗｅｂサーバに関する情報の管理等を実行するＷｅｂサイト管理者（事業部）及び会員顧客管理者（販社窓口担当）の処理も示されている。
【００１６】
・Ｗｅｂサイト管理者によって、仮ＩＤが作成され、プライバシーポリシーの同意取得システムへ登録される。（ステップＳ１）
・Ｗｅｂサーバ（１）に仮ＩＤが登録される。（ステップＳ２）
・Ｗｅｂサイト管理者は、プライバシーポリシーの同意取得システムに登録された仮ＩＤにより仮ＩＤリストを作成して配布する。（ステップＳ３）
・会員顧客管理者は、仮ＩＤを顧客に配布する。（ステップＳ４）
・顧客端末で仮ＩＤを受信する。（ステップＳ５）
・顧客による仮ＩＤによるＷｅｂサイトへのログイン。（ステップＳ６）
・Ｗｅｂサーバでは、仮ＩＤによるログインを確認すると、顧客端末にプライバシーポリシーページを送信する。（ステップＳ７）
【００１７】
・顧客は、当該ページに表示された内容を読んで、顧客端末に表示されたプライバシーポリシーページ（図３参照）の「同意」（Accept）ボタン、若しくは「不同意」（Decline）ボタン（領域３１）のいずれかをクリックする。（ステップＳ８）
プライバシーポリシーページの「同意」ボタン、若しくは「不同意」ボタンは、プライバシーポリシーの内容を項目毎に細かく区切り、それぞれ項目毎に設けても良い。例えば、「電話番号は６ヶ月間保持される。」とか「住所は商品発送時の他、ダイレクトメール発送時にも使用される。」などの項目に、それぞれ「同意」ボタン、若しくは「不同意」ボタンを設け、顧客に選択させクリックさせる。
このステップで、Ｗｅｂサーバ側で同意が必須と設定した項目の同意（Accept）ボタンがクリックされた場合には、顧客のプロファイル登録ページに進み、顧客端末に表示された顧客のプロファイル入力ページでの入力内容がＷｅｂサーバに表示される。（ステップＳ９）
【００１８】
・Ｗｅｂサイト管理者は、顧客端末から入力された顧客のプロファイル入力ページの内容を確認する。（ステップＳ１０）
・また、会員顧客管理者は、顧客端末から入力された顧客のプロファイル入力ページの内容を確認して（ステップＳ１１）、会員登録の可否の判断をする。（ステップＳ１２）
・ステップＳ１２における判断が「可」の場合には、その旨のレジストが記録され、Ｗｅｂサイト管理者は会員の登録処理を実行する。（ステップＳ１３）
・Ｗｅｂサイト管理者による登録処理によりＷｅｂサイトに会員のプロファイルが登録される。この時プライバシーポリシーの項目毎に、「同意」若しくは「不同意」の記録も登録される。また配布した仮ＩＤも登録される。（ステップＳ１４）
【００１９】
・ステップＳ１４における会員のプロファイルの登録がなされると、その旨をＷｅｂサイト管理者が確認して、正規のＩＤ／ＰＷ（パスワード）を顧客端末に配布する。（ステップＳ１６）
・顧客端末でＩＤ／ＰＷを受信する。（ステップＳ１７）
・受信したＩＤ／ＰＷでの顧客による顧客端末からＷｅｂサイトへのログインが実行される。（ステップＳ１８）
・ステップＳ８におけるいてＷｅｂサーバ側で同意が必須と設定した項目の判断が「不同意」（Decline）のボタンがクリックされた場合には、ログインページに戻り、正規な会員登録が実行されない。この時プライバシーポリシーの項目毎に、「同意」若しくは「不同意」の記録も登録される。また配布した仮ＩＤも登録される。（ステップＳ１９）
・また、ステップＳ１２による判断が「否」の場合には、正規な会員として登録できず、Ｗｅｂサイトを顧客が利用できない旨の回答と理由を顧客端末に通知する。（ステップＳ１５）
【００２０】
本発明のプライバシーポリシーの同意取得システムでは上記の如き処理の流れになるの
で、プライバシーポリシーについて各項目に顧客が十分に理解したか否かの把握とプライバシーポリシーに基づく管理をＷｅｂサイトの管理者が容易にできる。正規の会員からプライバシーポリシーに関する苦情が来た際も、登録されたプライバシーポリシーの情報を参照することで正確で素早い対応をすることができる。また配布した仮ＩＤから顧客を特定できるので、複数回にわたり同一の仮ＩＤからログインがあった場合などがわかり、当該仮ＩＤからログインした場合、プライバシーポリシーページを表示させずに次のステップへ進めさせないなど、仮ＩＤの不正な使用を防止することができる。さらに本発明のプライバシーポリシーの同意取得システムでは、上記のように顧客端末も特に高い処理能力を必要としなくて済む。
【産業上の利用可能性】
【００２１】
本発明では、会員登録を行っている会員のみがアクセス可能なＷｅｂサイトにおいて、プライバシーポリシーについて顧客が十分に理解したか否かの把握をＷｅｂサイトの管理者が容易にできるプライバシーポリシーの同意取得システム及び同意取得方法が実現できるので、産業上の利用可能性は極めて大きい。
【図面の簡単な説明】
【００２２】
【図１】本発明のプライバシーポリシーの同意取得システムのハードウエア構成を示す図である。
【図２】本発明のプライバシーポリシーの同意取得システムにおける処理の流れ示すフロー図である。
【図３】本発明のプライバシーポリシーの同意取得システムにおけるプライバシーポリシーページの１例示す図である。
【符号の説明】
【００２３】
１…Ｗｅｂサーバ、２ａ，２ｂ，２ｃ…顧客端末、３…通信網
【図１】
2006099407.tif 000003
【図２】
2006099407.tif 000004
【図３】
2006099407.tif 000005