(57)【要約】【課題】利用ログへ、取得したユーザ情報を登録するのに要する時間を短縮すること。【解決手段】情報処理装置は、複数のユーザの識別情報と、複数のユーザの各々についてユーザが加入している一又は複数のサービスの識別情報と、一又は複数のサービスの各々についてサービスへ加入している期間を表す情報とを対応付けて記憶する第１の記憶部と、第２の記憶部と、第１の記憶部に記憶された一又は複数のサービスのいずれかのサービスへ情報を提供した場合に、第２の記憶部へサービスの識別情報と、サービスへ情報を提供した日時を表す情報とを対応付けて登録する登録部とを備える。【選択図】図２
2018136675.tif 000002
【特許請求の範囲】
【請求項１】
複数のユーザの識別情報と、該複数のユーザの各々について該ユーザが加入している一又は複数のサービスの識別情報と、該一又は複数のサービスの各々について該サービスへ加入している期間を表す情報とを対応付けて記憶する第１の記憶部と、
第２の記憶部と、
前記第１の記憶部に記憶された前記一又は複数のサービスのいずれかのサービスへ情報を提供した場合に、前記第２の記憶部へ該サービスの識別情報と、該サービスへ情報を提供した日時を表す情報とを対応付けて登録する登録部と
を備える、情報処理装置。
【請求項２】
前記第１の記憶部に記憶された情報から、参照する対象のユーザの識別情報に対応するサービスの識別情報と、該サービスの加入情報とを取得する取得部と、
前記第２の記憶部に登録された情報から、前記取得部が取得したサービスの識別情報に対応する該サービスへ情報を提供した日時を表す情報を取得し、該サービスへ情報を提供した日時が、前記取得部が取得したサービスへ加入している期間に含まれる場合に、該サービスへ情報を提供したことを表すログ情報を出力する出力部と
を備える、請求項１に記載の情報処理装置。
【請求項３】
前記サービスへ加入している期間を表す情報には、該サービスに加入した日時を表す情報と該サービスから脱退した日時を表す情報とが含まれ、
前記出力部は、前記第２の記憶部に登録された情報から取得される前記サービスへ情報を提供した日時が、該サービスに加入した日時と該サービスから脱退した日時との間である場合に、該サービスへ情報を提供したことを表すログ情報を出力する出力部と
を備える、請求項２に記載の情報処理装置。
【請求項４】
複数のユーザの識別情報と、該複数のユーザの各々について該ユーザが加入している一又は複数のサービスの識別情報と、該一又は複数のサービスの各々について該サービスへ加入している期間を表す情報とを対応付けて記憶する第１の記憶部と、
第２の記憶部と、
前記第１の記憶部に記憶された前記一又は複数のサービスのいずれかのサービスへ情報を提供した場合に、前記第２の記憶部へ該サービスの識別情報と、該サービスへ情報を提供した日時を表す情報とを対応付けて登録する登録部と、
前記第１の記憶部に記憶された情報から、参照する対象のユーザの識別情報に対応するサービスの識別情報と、該サービスの加入情報とを取得する取得部と、
前記第２の記憶部に登録された情報から、前記取得部が取得したサービスの識別情報に対応する該サービスへ情報を提供した日時を表す情報を取得し、該サービスへ情報を提供した日時が、前記取得部が取得したサービスへ加入している期間に含まれる場合に、該サービスへ情報を提供したことを表すログ情報を出力する出力部と
を備える、情報処理装置。
【請求項５】
情報処理装置によって実行される情報処理方法であって、
複数のユーザの識別情報と、該複数のユーザの各々について該ユーザが加入している一又は複数のサービスの識別情報と、該一又は複数のサービスの各々について該サービスへ加入している期間を表す情報とを対応付けて記憶する第１の記憶部に記憶された前記一又は複数のサービスのいずれかのサービスへ情報を提供するステップと、
第２の記憶部へ該サービスの識別情報と、該サービスへ情報を提供した日時を表す情報とを対応付けて登録するステップと
を実行する情報処理方法。
【請求項６】
情報処理装置のコンピュータに、
複数のユーザの識別情報と、該複数のユーザの各々について該ユーザが加入している一又は複数のサービスの識別情報と、該一又は複数のサービスの各々について該サービスへ加入している期間を表す情報とを対応付けて記憶する第１の記憶部に記憶された前記一又は複数のサービスのいずれかのサービスへ情報を提供するステップと、
第２の記憶部へ該サービスの識別情報と、該サービスへ情報を提供した日時を表す情報とを対応付けて登録するステップと
を実行させる、プログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明の実施形態は、情報処理装置、情報処理方法、及びプログラムに関する。
【背景技術】
【０００２】
多くのサービスにおいて、サービスの利用希望者は自己の端末装置から希望するサービスの利用を申し込むことができる。一般に、ユーザがサービスの利用を希望する場合には、サービス提供者からサービスの申し込みの画面が送信され、該サービスの申し込みの画面では、サービス提供者が定めた、該サービスにおいて取得するユーザ情報とその取り扱いを定めたプライバシーポリシーや利用規約（以下、プライバシーポリシー等）への同意が求められる。
ここで、ユーザ情報とは、例えば、氏名、生年月日、住所、電話番号、位置情報、サービス利用履歴といった、その情報単体で、或いは複数の情報を組み合わせることで個人を特定できる個人情報や、個人の行動に関する情報や公開を望まない情報であるプライバシー情報等を指す。また、ユーザ情報の取り扱いとは、例えば、取得したユーザ情報の第三者提供の有無、保存期間である。ユーザは、その内容を理解した上で同意することが求められる。
サービスの利用の申し込みが完了すると、ユーザＩＤと申込みが完了したサービスのサービスＩＤとが関連付けられて記憶される。
【０００３】
パーソナルデータへアクセスする技術に関して、ユーザのリソースへのアクセスを検知したときに、該ユーザのアクセスポリシに基づいて、該ユーザのリソースへのアクセスを許可するか否かを判断する技術が知られている（例えば、特許文献１を参照）。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開２０１４−１７８７２７号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
ここで、第三者へ提供することが許可されたユーザ情報を取得した場合を考える。例えば、ユーザＩＤが指定されずに、サービスＩＤとユーザ情報のデータ種別を示すデータ種別ＩＤとが指定されたユーザ情報が取得される。この場合、まず、サービスＩＤに関連付けられたユーザＩＤが取得され、取得されたユーザＩＤとサービスＩＤとデータ種別ＩＤとが関連付けられて、利用ログに登録される。
仮に、大量のユーザ情報を一括で取得した場合には、大量のユーザ情報の各々について、サービスＩＤに関連付けられたユーザＩＤを取得し、取得したユーザＩＤとサービスＩＤとデータ種別とを関連付けて、利用ログに登録することとなる。このため、登録に時間を要する。
【０００６】
本発明は、上記課題を解決すべくなされたもので、利用ログへ、取得したユーザ情報を登録するのに要する時間を短縮することを目的とする。
【課題を解決するための手段】
【０００７】
（１）本発明の一態様は、複数のユーザの識別情報と、該複数のユーザの各々について該ユーザが加入している一又は複数のサービスの識別情報と、該一又は複数のサービスの各々について該サービスへ加入している期間を表す情報とを対応付けて記憶する第１の記憶部と、第２の記憶部と、前記第１の記憶部に記憶された前記一又は複数のサービスのいずれかのサービスへ情報を提供した場合に、前記第２の記憶部へ該サービスの識別情報と、該サービスへ情報を提供した日時を表す情報とを対応付けて登録する登録部とを備える、情報処理装置である。
（２）本発明の一態様は、上記（１）に記載の情報処理装置において、前記第１の記憶部に記憶された情報から、参照する対象のユーザの識別情報に対応するサービスの識別情報と、該サービスの加入情報とを取得する取得部と、前記第２の記憶部に登録された情報から、前記取得部が取得したサービスの識別情報に対応する該サービスへ情報を提供した日時を表す情報を取得し、該サービスへ情報を提供した日時が、前記取得部が取得したサービスへ加入している期間に含まれる場合に、該サービスへ情報を提供したことを表すログ情報を出力する出力部とを備える、情報処理装置である。
（３）本発明の一態様は、上記（２）に記載の情報処理装置において、前記サービスへ加入している期間を表す情報には、該サービスに加入した日時を表す情報と該サービスから脱退した日時を表す情報とが含まれ、前記出力部は、前記第２の記憶部に登録された情報から取得される前記サービスへ情報を提供した日時が、該サービスに加入した日時と該サービスから脱退した日時との間である場合に、該サービスへ情報を提供したことを表すログ情報を出力する出力部とを備える、情報処理装置である。
（４）本発明の一態様は、複数のユーザの識別情報と、該複数のユーザの各々について該ユーザが加入している一又は複数のサービスの識別情報と、該一又は複数のサービスの各々について該サービスへ加入している期間を表す情報とを対応付けて記憶する第１の記憶部と、第２の記憶部と、前記第１の記憶部に記憶された前記一又は複数のサービスのいずれかのサービスへ情報を提供した場合に、前記第２の記憶部へ該サービスの識別情報と、該サービスへ情報を提供した日時を表す情報とを対応付けて登録する登録部と、前記第１の記憶部に記憶された情報から、参照する対象のユーザの識別情報に対応するサービスの識別情報と、該サービスの加入情報とを取得する取得部と、前記第２の記憶部に登録された情報から、前記取得部が取得したサービスの識別情報に対応する該サービスへ情報を提供した日時を表す情報を取得し、該サービスへ情報を提供した日時が、前記取得部が取得したサービスへ加入している期間に含まれる場合に、該サービスへ情報を提供したことを表すログ情報を出力する出力部とを備える、情報処理装置である。
（５）本発明の一態様は、情報処理装置によって実行される情報処理方法であって、複数のユーザの識別情報と、該複数のユーザの各々について該ユーザが加入している一又は複数のサービスの識別情報と、該一又は複数のサービスの各々について該サービスへ加入している期間を表す情報とを対応付けて記憶する第１の記憶部に記憶された前記一又は複数のサービスのいずれかのサービスへ情報を提供するステップと、第２の記憶部へ該サービスの識別情報と、該サービスへ情報を提供した日時を表す情報とを対応付けて登録するステップとを実行する情報処理方法である。
（６）本発明の一態様は、情報処理装置のコンピュータに、複数のユーザの識別情報と、該複数のユーザの各々について該ユーザが加入している一又は複数のサービスの識別情報と、該一又は複数のサービスの各々について該サービスへ加入している期間を表す情報とを対応付けて記憶する第１の記憶部に記憶された前記一又は複数のサービスのいずれかのサービスへ情報を提供するステップと、第２の記憶部へ該サービスの識別情報と、該サービスへ情報を提供した日時を表す情報とを対応付けて登録するステップとを実行させる、プログラムである。
【発明の効果】
【０００８】
本発明の実施形態によれば、利用ログへ、取得したユーザ情報を登録するのに要する時間を短縮することができる。
【図面の簡単な説明】
【０００９】
【図１】本実施形態に係る通信システムを示す図である。
【図２】本実施形態に係るプライバシー保護装置の機能ブロック図である。
【図３】事前設定登録画面の一例を示す図である。
【図４】事前設定テーブルの一例を示す図である。
【図５】ユーザサービステーブルの一例を示す図である。
【図６】利用ログテーブルの一例を示す図である。
【図７】プライバシーポリシー同意問い合わせ画面の一例を示す図である。
【図８】本実施形態に係る端末装置の機能ブロック図である。
【図９】本実施形態に係る通信システムの動作の一例を示す図である。
【図１０】本実施形態に係る通信システムの動作の一例を示す図である。
【図１１】本実施形態に係る通信システムの動作の一例を示す図である。
【発明を実施するための形態】
【００１０】
＜実施形態＞
＜通信システムの構成＞
図１は、本実施形態に係るプライバシー保護装置が適用される通信システムの一例を示す図である。
通信システムは、端末装置１０１、１０２、・・・、１０Ｎ（Ｎは、Ｎ＞０の整数）と、プライバシー保護装置１００と、サービス提供装置Ｔ０１、Ｔ０２、・・・、Ｔ０Ｍ（Ｍは、Ｍ＞０の整数）とから構成される。プライバシー保護装置１００は、移動通信ネットワーク等の通信ネットワーク２０と接続され、該通信ネットワーク２０には、端末装置１０１、１０２、・・・、１０Ｎ（Ｎは、Ｎ＞０の整数）が接続される。また、プライバシー保護装置１００は、インターネット等の通信ネットワーク５０と接続され、通信ネットワーク５０には、サービス提供装置Ｔ０１、Ｔ０２、・・・、Ｔ０Ｍが接続される。
【００１１】
サービス提供装置Ｔ０Ｍは、サービス提供者により、端末装置１０Ｎに対する各種サービスの提供に用いられる。以下、端末装置１０１、１０２、・・・、１０Ｎのうち、任意の端末装置を端末装置１０Ｎと記載する。また、サービス提供装置Ｔ０１、Ｔ０２、・・・、Ｔ０Ｍのうち、任意のサービス提供装置をサービス提供装置Ｔ０Ｍと記載する。
端末装置１０Ｎは、サービス提供装置Ｔ０Ｍが提供するサービスの利用を希望するユーザにより、該ユーザのユーザ情報をサービス提供者に提供してよいか否かの設定操作や、サービスの利用に用いられる。
ユーザは、端末装置１０Ｎを操作することによって、プライバシー保護装置１００に対して、ユーザ情報の基本的な取り扱いルールを事前設定として登録できる。事前設定の登録は、プライバシー保護装置１００が提供する事前設定登録画面において行われる。事前設定登録画面では、ユーザ情報の種別毎にサービス提供者へ提供するかしないかの設定を行う。
プライバシー保護装置１００では、設定操作を行った、ユーザを識別する情報(以下「ユーザＩＤ」という。)と、ユーザ情報の種別を識別する情報（以下「ユーザ情報識別情報」という。）と、上記設定の内容（設定情報）とを紐づけて事前設定情報として管理する。
【００１２】
ユーザが、新たなサービスの利用を要求した場合には、該サービスを識別する情報(以下「サービスＩＤ」という。)とユーザＩＤとを含むサービス利用開始申請が、端末装置１０Ｎからプライバシー保護装置１００へと送信される。プライバシー保護装置１００は、サービス利用開始申請を受信すると、該サービスを提供するサービス提供装置Ｔ０Ｍへ、サービス提供者が定めるプライバシーポリシー等送信要求を送信する。
プライバシーポリシー等送信要求を受信したサービス提供装置Ｔ０Ｍは、プライバシー保護装置１００へ、サービス提供者のプライバシーポリシー等と共に、サービス提供者が要求するユーザ情報の種別を識別する情報（以下「要求ユーザ情報識別情報」という。)を送信する。
プライバシー保護装置１００は、事前設定情報から、受信した要求ユーザ情報識別情報に含まれるユーザ情報識別情報に対応する設定情報を抽出し、プライバシーポリシー同意問い合わせ画面に反映する。プライバシーポリシー同意問い合わせ画面には、サービス提供装置Ｔ０Ｍから受信した、サービス提供者のプライバシーポリシー等も含まれる。プライバシー保護装置１００は、作成したプライバシーポリシー同意問い合わせ画面を、サービスの利用を要求したユーザが使用する端末装置１０Ｎへ送信する。
プライバシーポリシー同意問い合わせ画面において、事前設定情報が反映されることにより、ユーザは、複数のサービスの利用において、同じような設定を繰り返さずに済み、また、設定の共通化による管理の容易化が図られる。
【００１３】
サービスの利用を要求したユーザが使用する端末装置１０Ｎによってプライバシーポリシー同意問い合わせ画面が受信されると、該ユーザは、該プライバシーポリシー同意問い合わせ画面を参照し、プライバシーポリシー等に同意するか否かを判断する。また、プライバシーポリシー同意問い合わせ画面には、サービス提供者が提供を求める、一又は複数のユーザ情報の種別情報に対応する事前設定情報の内容が表示される。
ユーザは、提供を求められたユーザ情報の種別の各々についてサービス提供者へ提供するか否かを決定の上、プライバシーポリシー等に同意するか否かを判断する。プライバシーポリシー同意問い合わせ画面に表示された内容にそのまま同意する場合には、該ユーザは同意する操作を行う。表示された内容を一部変更して同意する場合には、該ユーザは、ユーザ情報の種別情報毎に提供可否の設定を修正のうえで、同意する操作を行う。同意しない場合には、プライバシーポリシー同意画面の内容に従って同意をしない操作を行う。いずれかの操作をすることによって、端末装置１０Nからプライバシー保護装置１００へ、プライバシーポリシー同意応答が送信される。
【００１４】
プライバシー保護装置１００は、端末装置１０Ｎからプライバシーポリシー同意応答を受信し、サービスＩＤとユーザＩＤとユーザ情報の種別毎に提供するか否かを表す情報とを取得する。ユーザがプライバシーポリシー等に同意するとした場合には、プライバシー保護装置１００は、そのサービス提供者に対する提供が許可されたユーザ情報識別情報を認可設定情報として記憶する。
そして、プライバシー保護装置１００は、サービスＩＤとユーザＩＤとプライバシーポリシー等への同意／非同意と、さらに同意の場合にはユーザが提供を許可したユーザ情報識別情報とをサービス提供装置Ｔ０Ｍへ送信する。サービス提供装置Ｔ０Ｍは、プライバシー保護装置１００から受信した情報に基づいて、サービスの提供可否や内容を決定する。
【００１５】
プライバシー保護装置１００は、ユーザが、サービスへ加入した場合には、ユーザＩＤと加入したサービスのサービスＩＤとを関連付けて、テーブル形式で記憶する。さらに、プライバシー保護装置１００は、ユーザＩＤ、及びサービスＩＤと関連付けて、ユーザがサービスへ加入している期間（以下、「加入期間」という）を示す情報を記憶する。以下、ユーザＩＤとサービスＩＤと加入期間を示す情報とを関連付けたテーブル形式の情報を「ユーザサービステーブル」という。
プライバシー保護装置１００は、ユーザＩＤが指定されずに、ユーザ情報のデータ種別を識別する情報であるデータ種別ＩＤとサービスＩＤとが指定されたユーザ情報を取得する。プライバシー保護装置１００は、取得したデータ種別ＩＤとサービスＩＤとに基づいて、サービス提供装置ＴＯＭへ、ユーザ情報を提供する。プライバシー保護装置１００は、ユーザ情報を提供すると、ユーザＩＤを「ｎｕｌｌ」として、サービスＩＤとデータ種別ＩＤと情報を提供した日時を示す情報とを関連付けて記憶する。以下、サービスＩＤとデータ種別ＩＤとサービスへ情報を提供した日時を示す情報とを関連付けたテーブル形式の情報を「利用ログテーブル」という。
【００１６】
さらに、プライバシー保護装置１００は、ユーザから利用ログの参照が要求された場合、以下の処理を行う。プライバシー保護装置１００は、ユーザＩＤを含む利用ログ参照要求を受信する。プライバシー保護装置１００は、ユーザサービステーブルから、参照する対象のユーザＩＤに関連して記憶されているサービスＩＤと加入期間を示す情報とを取得する。プライバシー保護装置１００は、利用ログテーブルから、取得したサービスＩＤに関連して記憶されている情報を提供した日時を示す情報を取得する。
プライバシー保護装置１００は、情報を提供した日時が、加入期間に含まれる場合に、その情報を提供した日時に関連して記憶されているサービスＩＤを特定する。プライバシー保護装置１００は、特定したサービスＩＤに対応するサービスへユーザ情報を提供したことを表すログ情報を作成する。プライバシー保護装置１００は、利用ログの参照を要求したユーザの端末装置１０Ｎへ、ログ情報を送信する。
【００１７】
＜プライバシー保護装置＞
本実施形態に係るプライバシー保護装置１００のハードウェア構成の一例について説明する。プライバシー保護装置１００は、ＣＰＵと、メモリと、不揮発性メモリと、通信Ｉ／Ｆと、内部バスとを備えている。
ＣＰＵは、例えば不揮発性メモリに格納されるプログラムを実行し、メモリをワークメモリとして使用して、プライバシー保護装置１００の各部を制御する。メモリは、半導体素子を利用した揮発性のメモリ等のＲＡＭによって構成される。メモリは、ＣＰＵのワークメモリとして使用される。
不揮発性メモリは、例えばハードディスク（ＨＤ）やＲＯＭ等によって構成され、ＣＰＵによって実行されるプログラムが格納される。通信Ｉ／Ｆは、通信ネットワーク２０を経由して、端末装置１０Ｎ等の外部機器と通信して、データ等の送受信を行うためのインターフェースである。さらに、通信Ｉ／Ｆは、通信ネットワーク５０を経由して、サービス提供装置Ｔ０Ｍと通信を行う。内部バスは、ＣＰＵ、メモリ、不揮発性メモリ、通信Ｉ／Ｆを互いに接続する。内部バスに接続される各部は、内部バスを介して互いにデータのやりとりを行うことができるようにされている。
【００１８】
＜プライバシー保護装置の機能構成＞
図２は、プライバシー保護装置１００の機能構成の一例を示す図である。
プライバシー保護装置１００は、通信部１５２、事前設定情報設定部１５４、サービス利用要求処理部１５６、比較部１５８、画面情報作成部１６２、登録部１６３、提供部１６４、利用ログ参照要求処理部１６５、及び記憶部１６６を有している。記憶部１６６には、事前設定テーブル１６６２とユーザサービステーブル１６６４と利用ログテーブル１６６６とが格納される。これらの各部は、図２に示されている各構成要素のいずれかが、不揮発性メモリからメモリ上に展開されたプログラムを実行するＣＰＵからの命令によって動作することで実現される機能である。
【００１９】
＜プライバシー保護装置の各機能構成＞
図２を用いて、プライバシー保護装置１００の各機能構成について詳細に説明する。なお、以下では、プライバシー保護装置１００の各機能構成を説明するにあたって、図２に示されている各構成要素のうち、プライバシー保護装置１００の各機能構成を実現させるための主なハードウェアとの関係も説明する。
通信部１５２は、ＣＰＵからの命令、及び通信Ｉ／Ｆによって実現される。通信部１５２は、端末装置１０Ｎや、サービス提供装置Ｔ０Ｍ等の他の装置との間で各種データの送受信を行う。
事前設定情報設定部１５４は、ＣＰＵからの命令によって実現され、ユーザの操作によってプライバシー保護装置１００に事前設定情報を設定する。例えば、複数の端末装置１０Ｎの各々は、プライバシー保護装置１００へアクセスし、ユーザＩＤを含む事前設定登録申請を送信する。
事前設定情報設定部１５４は、通信部１５２が送信した事前設定登録申請を取得すると、通信部１５２から該端末装置１０Ｎへ、事前設定登録画面を送信する。
端末装置１０Ｎは、プライバシー保護装置１００から送信される事前設定登録画面を表示する。
【００２０】
サービス利用要求処理部１５６は、ＣＰＵからの命令によって実現される。ユーザが端末装置１０Ｎを操作してあるサービスの利用を要求することによって該端末装置１０Ｎからサービス利用開始申請が出力されると、該サービス利用開始申請はプライバシー保護装置１００の通信部１５２に受信される。サービス利用開始申請には、ユーザＩＤとサービスＩＤとが含まれる。通信部１５２は、該サービス利用開始申請をサービス利用要求処理部１５６へ出力する。
サービス利用要求処理部１５６は、通信部１５２からサービス利用開始申請を取得すると、該サービス利用開始申請に含まれるサービスＩＤに基づいて、該サービスを提供しているサービス提供装置Ｔ０Ｍを宛先として、要求ユーザ情報識別情報の問合せを送信する。サービス提供装置Ｔ０Ｍは、プライバシー保護装置１００から要求ユーザ情報識別情報の問合せを取得すると、プライバシー保護装置１００へ要求ユーザ情報識別情報を送信する。要求ユーザ情報識別情報は、ユーザから収集したユーザ情報の取り扱い等を含むサービス提供者のプライバシーポリシー等と共に送信される。該要求ユーザ情報識別情報とプライバシーポリシー等は、プライバシー保護装置１００の通信部１５２によって受信され、サービス利用要求処理部１５６に出力される。サービス利用要求処理部１５６は、該要求ユーザ情報識別情報を比較部１５８と、画面情報作成部１６２へ出力する。
【００２１】
また、サービス利用要求処理部１５６は、端末装置１０Ｎによって送信されるプライバシーポリシー同意応答に基づいて、該プライバシーポリシー同意応答に含まれるサービスＩＤとユーザＩＤとユーザ情報識別情報とユーザ情報提供設定情報とプライバシーポリシー等への同意の有無に基づいて、サービス提供者への応答を作成し、通信部１５２へ出力する。通信部１５２は、サービス利用要求処理部１５６から供給されたサービス提供者への応答をサービス提供装置Ｔ０Ｍへ送信する。
【００２２】
比較部１５８は、ＣＰＵからの命令によって実現される。比較部１５８は、サービス利用要求処理部１５６から供給される要求ユーザ情報識別情報に含まれる一又は複数のユーザ情報識別情報と、事前設定テーブル１６６２に含まれる一又は複数のユーザ情報識別情報とを比較し、一致するユーザ情報識別情報を特定する。比較部１５８は、特定したユーザ情報識別情報を、画面情報作成部１６２へ出力する。
画面情報作成部１６２は、ＣＰＵからの命令によって実現される。画面情報作成部１６２は、サービス利用要求処理部１５６から供給された要求ユーザ情報識別情報と、比較部１５８から供給されたユーザ情報識別情報とに基づいて、事前設定テーブル１６６２において、該ユーザ情報識別情報に対応付けられている基本的な取り扱いルールを反映したプライバシーポリシー同意問い合わせ画面を作成する。画面情報作成部１６２は、通信部１５２へ、プライバシーポリシー問い合わせ画面を出力する。
登録部１６３は、ＣＰＵからの命令によって実現される。登録部１６３は、サービスへ加入したユーザのユーザＩＤと加入したサービスのサービスＩＤと加入期間とを関連付けて、ユーザサービステーブル１６６４に登録する。
【００２３】
提供部１６４は、ＣＰＵからの命令によって実現される。ユーザが端末装置１０Ｎに対して、第三者へユーザ情報を提供する操作を行うことによって該端末装置１０Ｎからユーザ情報が出力されると、該ユーザ情報はプライバシー保護装置１００の通信部１５２に受信される。ユーザ情報には、サービスＩＤとデータ種別ＩＤとが含まれ、ユーザＩＤは含まれない。通信部１５２は、該ユーザ情報を提供部１６４へ出力する。
提供部１６４は、ユーザ情報を取得すると、取得したユーザ情報に含まれるサービスＩＤとデータ種別ＩＤとに基づいて宛先を設定し、通信部１５２へ出力する。通信部１５２は、提供部１６４からユーザ情報を取得すると、取得したユーザ情報をサービス提供装置ＴＯＭへ送信する。
提供部１６４は、取得したユーザ情報をサービス提供装置ＴＯＭへ送信すると、ユーザＩＤを「ｎｕｌｌ」として、サービスＩＤとデータ種別ＩＤと情報を提供した日時を示す情報とを関連付けて、利用ログテーブル１６６６に登録する。
【００２４】
利用ログ参照要求処理部１６５は、ＣＰＵからの命令によって実現される。ユーザが端末装置１０Ｎを操作して利用ログの参照を要求することによって該端末装置１０Ｎから利用ログ参照要求が出力されると、該利用ログ参照要求はプライバシー保護装置１００の通信部１５２に受信される。利用ログ参照要求には、ユーザＩＤが含まれる。通信部１５２は、該利用ログ参照要求を利用ログ参照要求処理部１６５へ出力する。
利用ログ参照要求処理部１６５は、通信部１５２から利用ログ参照要求を取得すると、該利用ログ参照要求に含まれるユーザＩＤに関連して記憶されているサービスＩＤと加入期間を示す情報とを、ユーザサービステーブル１６６４から取得する。利用ログ参照要求処理部１６５は、取得したサービスＩＤに関連して記憶されている情報を提供した日時を示す情報を、利用ログテーブル１６６６から取得する。利用ログ参照要求処理部１６５は、情報を提供した日時が、加入期間に含まれる場合に、その日時に関連して記憶されているサービスＩＤを特定する。
記憶部１６６は、不揮発性メモリによって実現される。記憶部１６６には、事前設定テーブル１６６２とユーザサービステーブル１６６４と利用ログテーブル１６６６とが格納される。
【００２５】
＜事前設定登録画面＞
図３は、事前設定登録画面の一例を示す図である。
事前設定登録画面には、氏名情報５０２、電話番号５０４、メールアドレス５０６、契約者詳細情報５０８、家族情報５１０、住所５１２、住居情報５１４等の複数のユーザ情報の種別が表示される。また、事前設定登録画面には、複数のユーザ情報の種別の各々に対応して、チェックボックス５０１、５０３、５０５、５０７、５０９、５１１及び５１３が表示される。さらに、事前設定登録画面には、同意や承認を表すＯＫボタン５１５が表示される。
【００２６】
氏名情報５０２はユーザの氏名を表す情報であり、電話番号５０４はユーザの電話番号を表す情報であり、メールアドレス５０６はユーザのメールアドレスを表す情報であり、契約者詳細情報５０８は契約者の氏名を表す情報である。また、家族情報５１０はユーザの家族を表す情報であり、住所５１２はユーザの住所を表す情報であり、住居情報５１４はユーザの住居を表す情報である。
図３に示される例では、チェックボックス５０１が氏名情報５０２に対応し、チェックボックス５０３が電話番号５０４に対応し、チェックボックス５０５がメールアドレス５０６に対応する。さらに、図３に示される例では、チェックボックス５０７が契約者詳細情報５０８に対応し、チェックボックス５０９が家族情報５１０に対応し、チェックボックス５１１が住所５１２に対応し、チェックボックス５１３が住居情報５１４に対応する。
【００２７】
ユーザは、事前設定登録画面を参照し、複数のユーザ情報の種別毎に基本的にサービス提供者へ提供してもよいと考える情報か否かを判断し、サービス提供者へ提供してもよいと考えるユーザ情報の種別については、対応するチェックボックス上でクリックすることでレ点を表示させる。サービス提供者へ提供してもよいと考えるユーザ情報の種別の指定が終了すると、ユーザは、ＯＫボタン５１５を押す。これによって、ユーザ情報の種別に対応してサービス提供者へ提供してもよいか否かが指定された事前設定登録応答は、端末装置１０Ｎからプライバシー保護装置１００へ送信される。
【００２８】
プライバシー保護装置１００の通信部１５２は、受信した事前設定登録応答と、該事前設定登録応答を送信したユーザのユーザＩＤとを事前設定情報設定部１５４へ出力する。事前設定情報設定部１５４は、該事前設定登録応答を送信したユーザのユーザＩＤと、複数のユーザ情報識別情報と、該複数のユーザ情報識別情報の各々についての基本的な取り扱いルールとを対応付けて事前設定テーブル１６６２に記憶する。
ここで、事前設定テーブル１６６２について説明する。事前設定テーブル１６６２は、ユーザＩＤと、該ユーザＩＤに該当するユーザの事前設定情報とを対応付けたテーブルである。
【００２９】
＜事前設定テーブル＞
図４は、事前設定テーブルの一例を示す図である。
事前設定テーブル１６６２は、複数のユーザＩＤと、該複数のユーザＩＤの各々について該ユーザに関する一又は複数のユーザ情報識別情報と、該一又は複数のユーザ情報識別情報の各々についての基本的な取り扱いルールとを関連付けたテーブル形式の情報である。
図４において、例えば、図４の事前設定登録画面における氏名情報５０２に対応するユーザ情報識別情報は「ｉｎｆｏ０１」であり、電話番号５０４に対応するユーザ情報識別情報は「ｉｎｆｏ０２」であり、メールアドレス５０６に対応するユーザ情報識別情報は「ｉｎｆｏ０３」であり、契約者詳細情報５０８に対応するユーザ情報識別情報は「ｉｎｆｏ０４」である。
図４に示される例では、ユーザＩＤ「０１ａａ」と、ユーザ情報識別情報「ｉｎｆｏ０１」、「ｉｎｆｏ０２」、「ｉｎｆｏ０３」、・・・と、基本的な取り扱いルール「否」、「可」、「可」、・・・とが対応付けられている。ここで、「可」はサービス提供者へ提供できることを表し、「否」はサービス提供者へ提供できないことを表す。
【００３０】
＜ユーザサービステーブル＞
図５は、ユーザサービステーブルの一例を示す図である。
ユーザサービステーブル１６６４は、複数のユーザＩＤと、該複数のユーザＩＤの各々について該ユーザが加入しているサービスのサービスＩＤと、該サービスの加入期間とを関連付けたテーブル形式の情報である。
図５において、例えば、ユーザＩＤ「０１ａａ」が加入しているサービスのサービスＩＤは、「ｓｅｒ０１」、「ｓｅｒ０２」、「ｓｅｒ０３」、・・・である。また、サービスＩＤ「ｓｅｒ０１」のサービスへの加入期間は「２０１５０２〜２０１６１０」であり、サービスＩＤ「ｓｅｒ０２」のサービスへの加入期間は「２０１５０８〜２０１６０４」であり、サービスＩＤ「ｓｅｒ０３」のサービスへの加入期間は「２０１６０３〜」である。
【００３１】
＜利用ログテーブル＞
図６は、利用ログテーブルの一例を示す図である。
利用ログテーブル１６６６は、複数のユーザＩＤと、ユーザ情報の提供先であるサービスのサービスＩＤと、該サービスへ提供したユーザ情報のデータ種別ＩＤと、情報を提供した日時を示す情報とを関連付けたテーブル形式の情報である。複数のユーザＩＤの各々は「ｎｕｌｌ」である。
図６に示される例では、例えば、サービスＩＤ「ｓｅｒ０１」で表されるサービスへ、データ種別ＩＤ「ｉｎｆｏ０１」と「ｉｎｆｏ０６」とが、「２０１６０４１０」に提供したことが示されている。
【００３２】
＜プライバシーポリシー同意問い合わせ画面＞
図７は、プライバシー保護装置１００からサービスの利用を要求した端末装置１０Ｎへ送信されるプライバシーポリシー同意問い合わせ画面の一例を示す。
プライバシーポリシー同意問い合わせ画面には、申込みサービス名６１５と、サービス提供者が定めたプライバシーポリシー等と、サービス提供者がユーザに対して提供を求めるユーザ情報とが含まれる。提供を求めるユーザ情報には、例えば、氏名情報６０２、電話番号６０４、メールアドレス６０６、契約者詳細情報６０８、家族情報６１０、住所６１２、住居情報６１４等が含まれる。また、プライバシーポリシー同意問い合わせ画面には、複数のユーザ情報の種別情報の各々に対応して、チェックボックス６０１、６０３、６０５、６０７、６０９、６１１及び６１３が表示される。さらに、プライバシーポリシー同意問い合わせ画面には、同意を表すボタン６２０や同意しないことを表すボタン６２２が表示される。
【００３３】
図３と同様に、氏名情報６０２はユーザの氏名を表す情報であり、電話番号６０４はユーザの電話番号を表す情報であり、メールアドレス６０６はユーザのメールアドレスを表す情報であり、契約者詳細情報６０８は契約者の氏名を表す情報である。また、家族情報６１０はユーザの家族を表す情報であり、住所６１２はユーザの住所を表す情報であり、住居情報６１４はユーザの住居を表す情報である。
【００３４】
図７に示される例では、申込みサービス名は「ｘｘｘサービス」であり、チェックボックス６０１が氏名情報６０２に対応し、チェックボックス６０３が電話番号６０４に対応し、チェックボックス６０５がメールアドレス６０６に対応する。図６に示される例では、チェックボックス６０７が契約者詳細情報６０８に対応し、チェックボックス６０９が家族情報６１０に対応し、チェックボックス６１１が住所６１２に対応し、チェックボックス６１３が住居情報６１４に対応する。そして、お客様情報のうち、電話番号６０４と、メールアドレス６０６と、契約者詳細情報６０８と、家族情報６１０と、住所６１２と、住居情報６１４については、対応するチェックボックスにレ点が表示されていることによって、サービス提供者への提供を許可する設定となっていることをユーザが認識できるようになっている。
ユーザは、プライバシーポリシー同意問い合わせ画面を参照し、そのまま同意する場合にはボタン６２０を押し、そのまま同意しない場合にはチェックボックスへレ点を入力したり、チェックボックスへ入力されているレ点を削除したりした後にボタン６２０を押す。また、ユーザは、同意しない場合にはボタン６２２を押す。
【００３５】
ここで、図５に示されるユーザサービステーブル１６６４と図６に示される利用ログテーブル１６６６とを参照して、前述した利用ログ参照要求処理部１６５の処理の具体例について説明する。利用ログ参照要求処理部１６５は、利用ログ参照要求にユーザＩＤ「０１ａａ」が含まれる場合、ユーザサービステーブル１６６４から、サービスＩＤ「ｓｅｒ０１」及び加入期間「２０１５０２〜２０１６１０」と、サービスＩＤ「ｓｅｒ０２」及び加入期間「２０１５０８〜２０１６０４」と、サービスＩＤ「ｓｅｒ０３」及び加入期間「２０１６０３〜」とを取得する。次に、利用ログ参照要求処理部１６５は、利用ログテーブル１６６６から、サービスＩＤ「ｓｅｒ０１」に関連して記憶されている情報を提供した日時「２０１６０４１０」と、サービスＩＤ「ｓｅｒ０２」に関連して記憶されている情報を提供した日時「２０１６１２０１」と、サービスＩＤ「ｓｅｒ０３」に関連して記憶されている情報を提供した日時「２０１６０８１０」及び「２０１６１００１」とを取得する。
【００３６】
次に、利用ログ参照要求処理部１６５は、サービスＩＤ「ｓｅｒ０１」に関連して記憶されている情報を提供した日時「２０１６０４１０」は、サービスＩＤ「ｓｅｒ０１」の加入期間「２０１５０２〜２０１６１０」に含まれているので、サービスＩＤ「ｓｅｒ０１」を特定する。利用ログ参照要求処理部１６５は、サービスＩＤ「ｓｅｒ０２」に関連して記憶されている情報を提供した日時「２０１６１２０１」は、サービスＩＤ「ｓｅｒ０２」の加入期間「２０１５０８〜２０１６０４」に含まれていないので、サービスＩＤ「ｓｅｒ０２」は特定しない。利用ログ参照要求処理部１６５は、サービスＩＤ「ｓｅｒ０３」に関連して記憶されている情報を提供した日時「２０１６０８１０」及び「２０１６１００１」は、サービスＩＤ「ｓｅｒ０３」の加入期間「２０１６０３〜」に含まれているので、サービスＩＤ「ｓｅｒ０３」を特定する。
利用ログ参照要求処理部１６５は、特定したサービスＩＤ「ｓｅｒ０１」に関連して記憶されているデータ種別ＩＤ「ｉｎｆｏ０１」及び「ｉｎｆｏ０６」と、サービスＩＤ「ｓｅｒ０３」に関連して記憶されているデータ種別ＩＤ「ｉｎｆｏ０１」及び「ｉｎｆｏ０２」をサービスへ提供したことを表す利用ログ情報を、通信部１５２へ出力する。通信部１５２は、利用ログ参照要求処理部１６５が出力した利用ログ情報を、利用ログの参照を要求したユーザの端末装置１０Ｎへ送信する。
【００３７】
＜端末装置の構成＞
本実施形態に係る端末装置１０Ｎのハードウェア構成の一例について説明する。端末装置１０Ｎは、ＣＰＵと、メモリと、不揮発性メモリと、ディスプレイと、操作部と、通信Ｉ／Ｆと、内部バスとを備えている。
ＣＰＵは、例えば不揮発性メモリに格納されるプログラムを実行し、メモリをワークメモリとして使用して、端末装置１０Ｎの各部を制御する。プログラムには、ウェブブラウザ、アプリ等が含まれる。メモリは、半導体素子を使用した揮発性のメモリ等のＲＡＭによって構成され、ＣＰＵのワークメモリとして使用される。不揮発性メモリは、例えばハードディスク（ＨＤ）やＲＯＭ等によって構成される。不揮発性メモリ６には、ＣＰＵによって実行されるプログラムが格納される。ディスプレイは、ＣＰＵによって制御され、画像、ＧＵＩ（Ｇｒａｐｈｉｃａｌ  Ｕｓｅｒ  Ｉｎｔｅｒｆａｃｅ）等を表示する。
ＣＰＵは、プログラムを実行することによって制御信号や、ディスプレイに表示する画像を表す映像信号を生成する。ＣＰＵは、画像を表す映像信号をディスプレイへ出力する。ディスプレイは、ＣＰＵによって出力された映像信号を処理することによって、映像を表示する。操作部は、ユーザの操作を受け付ける入力デバイスである。
通信Ｉ／Ｆは、外部機器や、通信ネットワーク２０に接続されたプライバシー保護装置１００等と通信して、映像データ等の各種コンテンツの送受信を行うためのインターフェースである。内部バスは、ＣＰＵ、メモリ、不揮発性メモリ、ディスプレイ、操作部、及び通信Ｉ／Ｆを互いに接続する。内部バスに接続される各部は、内部バスを介して互いにデータのやりとりを行うことができるようにされている。
【００３８】
＜端末装置の機能構成＞
図８は、本実施形態に係る端末装置１０Ｎの機能ブロック図である。端末装置１０Ｎは、通信部２５２、及び通信制御部２５４を有している。これらの各部は、図８に示されている各構成要素のいずれかが、不揮発性メモリからメモリ上に展開されたプログラムを実行するＣＰＵからの命令によって動作することで実現される機能である。
＜端末装置の各機能構成＞
図８を用いて、端末装置１０Ｎの各機能構成について詳細に説明する。なお、以下では、端末装置１０Ｎの各機能構成を説明するにあたって、図８に示されている各構成要素のうち、端末装置１０Ｎの各機能構成を実現させるための主なハードウェアとの関係も説明する。
通信部２５２は、ＣＰＵからの命令、及び通信Ｉ／Ｆによって実現される。通信部２５２は、通信ネットワーク２０を経由して、プライバシー保護装置１００等の他の装置との間で各種データの送受信を行う。例えば、通信部２５２は、プライバシー保護装置１００によって送信される事前設定登録画面を受信すると、該事前設定登録画面をＣＰＵへ出力する。また、例えば、通信部２５２は、プライバシー保護装置１００によって送信されるプライバシーポリシー同意問い合わせ画面を受信すると、該プライバシーポリシー同意問い合わせ画面をＣＰＵへ出力する。また、例えば、通信部２５２は、プライバシー保護装置１００によって送信される利用ログ情報を受信すると、該利用ログ情報をＣＰＵへ出力する。
【００３９】
通信制御部２５４は、ＣＰＵからの命令によって実現される。通信制御部２５４は、通信部２５２とプライバシー保護装置１００との間での接続処理や、通信制御を行う。また、通信制御部２５４は、通信部２５２からプライバシー保護装置１００へ、事前設定登録申請や、事前設定登録応答や、利用ログ参照要求を送信する。
また、通信制御部２５４は、通信部２５２からプライバシー保護装置１００へ、サービス利用開始申請や、プライバシーポリシー同意応答を送信する。また、通信制御部２５４は、プライバシー保護装置１００が送信した利用ログ情報を受信する。
【００４０】
＜本実施形態に係る通信システムの動作＞
図９、及び図１０は、本実施形態に係る通信システムの動作の一例を示す図である。図９は事前設定の登録処理を示す図であり、図１０はサービスの利用を要求する処理を示す図である。
＜事前設定の登録処理＞
事前設定を登録する処理について説明する。
（ステップＳ１０２）ユーザが操作部２１２に対して事前設定の登録を要求する操作を行うと、端末装置１０Ｎのウェブブラウザは、ユーザＩＤを含む事前設定登録申請を作成する。通信制御部２５４は、ウェブブラウザが作成した事前設定登録申請を通信部２５２へ出力する。通信部２５２は、プライバシー保護装置１００へ、事前設定登録申請を送信する。
【００４１】
（ステップＳ１０４）プライバシー保護装置１００の通信部１５２は、端末装置１０Ｎから送信された事前設定登録申請を受信すると、該事前設定登録申請を、事前設定情報設定部１５４へ出力する。事前設定情報設定部１５４は、通信部１５２から事前設定登録申請を取得すると、事前設定登録画面を通信部１５２へ出力する。通信部１５２は、事前設定情報設定部１５４から供給された事前設定登録画面を端末装置１０Ｎへ送信する。
プライバシー保護装置１００から送信された事前設定登録画面は、端末装置１０Ｎの通信部２５２によって受信される。ウェブブラウザは、事前設定登録画面をディスプレイへ出力する。ディスプレイは、図３に示される事前設定登録画面を表示する。端末装置１０Ｎのユーザは、事前設定登録画面を参照し、操作部を操作することによって一又は複数のユーザ情報の種別情報の各々について、レ点を入力するか否かを判断することによって、ユーザ情報の基本的な取り扱いルールを設定する。ウェブブラウザは、図３のＯＫボタン５１５が押されたことを検出すると、ユーザによって設定された情報を含む事前設定登録応答を生成し、通信部２５２へ出力する。
【００４２】
（ステップＳ１０６）では、端末装置１０Ｎの通信部２５２は、ウェブブラウザから事前設定登録応答を取得すると、該事前設定登録応答をプライバシー保護装置１００へ送信する。
（ステップＳ１０８）端末装置１０Ｎによって送信された事前設定登録応答は、プライバシー保護装置１００の通信部１５２で受信される。通信部１５２は、該事前設定登録応答を事前設定情報設定部１５４へ出力する。事前設定情報設定部１５４は、通信部１５２から供給された事前設定登録応答を取得すると、該事前設定登録応答に含まれるユーザＩＤと、ユーザ情報識別情報と、ユーザ情報の基本的な取り扱いルールとを対応付けて、記憶部１６６の事前設定テーブル１６６２へ記憶する。ここで、事前設定情報設定部１５４は、ユーザＩＤと、ユーザ情報識別情報と、サービス提供者への提供に関する情報とがすでに対応付けて記憶されている場合には、変更されるたびに、変更日と設定情報を対応付けて記憶してもよい。
ステップＳ１０２−Ｓ１０８によって、ユーザは、一又は複数のユーザ情報の各々についてサービス提供者への提供に関する情報をプライバシー保護装置１００へ事前に設定登録できる。
【００４３】
＜サービスの利用を要求する処理＞
次に、図１０を参照して、ユーザがサービスの利用を要求した場合の処理について説明する。
（ステップＳ２０２）端末装置１０Ｎのウェブブラウザは、操作部によってサービスの利用を要求する操作を検出したことが通知されると、サービスＩＤとユーザＩＤとを含むサービス利用開始申請を作成する。そして、ウェブブラウザは、通信部２５２を介して、プライバシー保護装置１００へサービス利用開始申請を送信する。サービス利用開始申請は、プライバシー保護装置１００の通信部１５２によって受信される。
【００４４】
（ステップＳ２０４）プライバシー保護装置１００の通信部１５２は、受信したサービス利用開始申請をサービス利用要求処理部１５６へ出力する。サービス利用要求処理部１５６は、サービス利用開始申請に含まれるサービスＩＤに基づいて、当該サービスを提供するサービス提供装置Ｔ０Ｍを特定し、当該サービスのサービス提供者が定めたプライバシーポリシー等の送信を求めるプライバシーポリシー等送信要求を作成する。サービス利用要求処理部１５６は、作成したプライバシーポリシー等送信要求を、通信部１５２を介して、特定したサービス提供装置Ｔ０Ｍへ送信する。プライバシーポリシー等送信要求は、サービス提供装置Ｔ０Ｍによって受信される。
【００４５】
（ステップＳ２０６）サービス提供装置Ｔ０Ｍは、受信したプライバシーポリシー等送信要求に含まれるサービスＩＤに対応するサービスを提供するサービス提供者が定めたプライバシーポリシー等をプライバシー保護装置１００へ送信する。
プライバシー保護装置１００へ送信されるプライバシーポリシー等には、サービス提供者がサービス利用者に対して提供を要求する、ユーザ情報の種別を識別する要求ユーザ情報識別情報が含まれる。
【００４６】
（ステップＳ２０８）プライバシー保護装置１００の通信部１５２は、受信した該プライバシーポリシー等をサービス利用要求処理部１５６へ出力する。サービス利用要求処理部１５６は、該プライバシーポリシー等に含まれる、サービス提供者がサービス利用者に対して要求する要求ユーザ情報識別情報と、記憶部１６６に記憶されている事前設定テーブル１６６２に登録されたユーザ情報識別情報とに基づいて、サービス提供者が要求するユーザ情報識別情報のうち、事前設定テーブル１６６２に記憶されているユーザ情報識別情報を特定する。サービス利用要求処理部１５６は、特定したユーザ情報識別情報を画面情報作成部１６２へ出力する。
【００４７】
（ステップＳ２１０）プライバシー保護装置１００の画面情報作成部１６２は、サービス利用要求処理部１５６が特定したユーザ情報識別情報に対応する種別情報については、事前設定テーブル１６６２に記憶されている情報が表示されているプライバシーポリシー同意問い合わせ画面を作成する。画面情報作成部１６２は、通信部１５２へ、作成したプライバシーポリシー同意問い合わせ画面を出力する。
【００４８】
（ステップＳ２１２）プライバシー保護装置１００の通信部１５２は、画面情報作成部１６２からプライバシーポリシー同意問い合わせ画面が供給されると、該プライバシーポリシー問い合わせ同意画面を、サービスの利用を要求したユーザの端末装置１０Ｎへ送信する。
端末装置１０Ｎのウェブブラウザは、通信部２５２がプライバシー保護装置１００からプライバシーポリシー同意問い合わせ画面を受信すると、該プライバシーポリシー同意問い合わせ画面をディスプレイへ出力する。ディスプレイは、ウェブブラウザからプライバシーポリシー同意問い合わせ画面が供給されると、該プライバシーポリシー同意問い合わせ画面情報を処理することによって、図７に示したようにプライバシーポリシー同意問い合わせ画面を表示する。
サービスの利用を要求したユーザは、該プライバシーポリシー同意問い合わせ画面を参照し、一又は複数のユーザ情報の種別情報の各々についてサービス提供者へ提供することに同意するか否かを判断する。サービスの利用を要求したユーザは、同意する場合にはボタン６２０を押すことによって同意する操作を行い、内容を一部変更して同意する場合には一又は複数のユーザ情報の種別情報に対応するチェックボックスへレ点を入力したり、チェックボックスに入力されているレ点を削除したりした上で、ボタン６２０を押すことによって同意する操作を行う。ボタン６２０が押されたことが操作部によって検出されると、ウェブブラウザは、プライバシーポリシー同意応答を生成し、通信部２５２へ出力する。また、サービスの利用を要求したユーザは、同意しない場合には、ボタン６２２を押すことによって同意しない操作を行う。
【００４９】
（ステップＳ２１４）端末装置１０Ｎの通信部２５２は、ウェブブラウザからプライバシーポリシー同意応答画面情報が供給されると、該プライバシーポリシー同意応答をプライバシー保護装置１００へ送信する。
【００５０】
（ステップＳ２１６）端末装置１０Ｎによって送信されたプライバシーポリシー同意応答は、プライバシー保護装置１００の通信部１５２で受信される。通信部１５２は、該プライバシーポリシー同意応答をサービス利用要求処理部１５６へ出力する。サービス利用要求処理部１５６は、通信部１５２から供給されたプライバシーポリシー同意応答を取得すると、該プライバシーポリシー同意応答に含まれるサービスＩＤと、ユーザＩＤと、ユーザ情報の種別情報ＩＤと、サービス提供者への提供に関する設定情報とを対応付けて、認可設定情報として、記憶部１６６に記憶する。
（ステップＳ２１８）プライバシー保護装置１００のサービス利用要求処理部１５６は、プライバシーポリシー同意応答に含まれる情報に基づいて、サービス提供者への応答を作成し、通信部１５２へ出力する。通信部１５２は、サービス利用要求処理部１５６によって供給されたサービス提供者への応答をサービス提供装置Ｔ０Ｍへ送信する。
サービス提供装置Ｔ０Ｍは、プライバシー保護装置１００が送信したサービス提供者への応答を受信すると、サービスＩＤとユーザＩＤとユーザ情報の種別情報毎のサービス提供者への提供に関する設定情報を関連付けて記憶する。そして、サービス提供装置ＴＯＭは、該ユーザＩＤに対応するユーザへ、該サービスＩＤに対応するサービスを提供する場合には、関連付けて記憶した設定情報にしたがって、サービスを提供する。
【００５１】
ステップＳ２０２−Ｓ２１８によって、ユーザは、プライバシー保護装置１００から送信されるプライバシーポリシー同意問い合わせ画面を参照し、ユーザ情報をサービス提供者へ提供するか否かを設定できる。
【００５２】
＜利用ログ登録処理と利用ログ参照処理＞
次に、図１１を参照して、プライバシー保護装置１００が利用ログを登録する処理と、ユーザが利用ログの参照を要求した場合の処理について説明する。
（ステップＳ３０２）サービス提供装置Ｔ０Ｍは、データ取得要求をプライバシー保護装置１００へ送信する。データ取得要求には、サービスＩＤとユーザ情報種別ＩＤとが含まれる。
（ステップＳ３０４）プライバシー保護装置１００の提供部１６４は、サービス提供装置Ｔ０Ｍが要求したデータを、サービス提供装置Ｔ０Ｍへ送信する。
【００５３】
（ステップＳ３０６）プライバシー保護装置１００の提供部１６４は、サービス提供装置Ｔ０Ｍへ、サービス提供装置Ｔ０Ｍが要求したデータを送信すると、ユーザＩＤを「ｎｕｌｌ」として、サービスＩＤとデータ種別ＩＤと情報を提供した日時を示す情報とを関連付けて、利用ログテーブル１６６６に登録する。
（ステップＳ３０８）ユーザが端末装置１０Ｎに対して利用ログの参照を要求する操作を行うことによって、利用ログ参照要求が作成される。端末装置１０Ｎの通信部２５２は、プライバシー保護装置１００へ、利用ログ参照要求を送信する。利用ログ参照要求には、ユーザＩＤが含まれる。
【００５４】
（ステップＳ３１０）プライバシー保護装置１００の通信部１５２は、利用ログ参照要求を受信し、該利用ログ参照要求を利用ログ参照要求処理部１６５へ出力する。利用ログ参照要求処理部１６５は、通信部１５２が出力した利用ログ参照要求を取得すると、該利用ログ参照要求に含まれる参照する対象のユーザＩＤに関連して記憶されているサービスＩＤと加入期間を示す情報とを、ユーザサービステーブル１６６４から取得する。
（ステップＳ３１２）プライバシー保護装置１００の利用ログ参照要求処理部１６５は、取得したサービスＩＤに関連して記憶されている情報を提供した日時を示す情報を、利用ログテーブル１６６６から取得する。利用ログ参照要求処理部１６５は、情報を提供した日時が加入期間に含まれる場合に情報を提供したと判定し、情報を提供した日時が加入期間に含まれない場合に情報を提供していないと判定する。
【００５５】
（ステップＳ３１４）プライバシー保護装置１００の利用ログ参照要求処理部１６５は、情報を提供した日時が、加入期間に含まれると判定した日時に関連して記憶されているサービスＩＤを特定する。利用ログ参照要求処理部１６５は、特定したサービスＩＤに関連して記憶されているデータ種別ＩＤをサービスへ提供したことを表す利用ログ情報を作成する。利用ログ参照要求処理部１６５は、作成した利用ログ情報を、通信部１５２へ出力する。
（ステップＳ３１６）プライバシー保護装置１００の通信部１５２は、利用ログ参照要求処理部１６５が出力したログ情報を、端末装置１０Ｎへ、送信する。
ステップＳ３０２−Ｓ３０６によって、利用ログを登録することができる。また、ステップＳ３０８−Ｓ３１６によって、利用ログ参照要求に応じて、利用ログ情報を応答することができる。
【００５６】
前述した実施形態では、通信システムに、一台のプライバシー保護装置が含まれる場合について説明したが、この限りでない。例えば、通信システムに、複数台のプライバシー保護装置が含まれてもよい。この場合、複数のプライバシー保護装置は、同じ機能を有していてもよいし、異なる機能を有していてもよい。
前述した実施形態では、ユーザが端末装置１０Ｎに対して、第三者へユーザ情報を提供する操作を行うことによって該端末装置１０Ｎから、ユーザＩＤが含まれないユーザ情報が出力される場合について説明したが、この例に限られない。例えば、ユーザＩＤが含まれるユーザ情報が出力される場合についても適用できる。
【００５７】
本実施形態によれば、プライバシー保護装置１００は、ユーザサービステーブル１６６４と、利用ログテーブル１６６６とを記憶し、ユーザサービステーブル１６６４に記憶された一又は複数のサービスのいずれかのサービスへ情報を提供した場合に、利用ログテーブル１６６６へ該サービスのサービスＩＤと、該サービスへ情報を提供した日時を表す情報とを対応付けて登録する。
このように構成することによって、サービスＩＤに関連付けられたユーザＩＤを取得する処理を省略し、サービスＩＤと該サービスへ情報を提供した日時を表す情報とを対応付けて登録するため、登録に要する時間を短縮することができる。
【００５８】
本実施形態によれば、プライバシー保護装置１００は、端末装置１０Ｎが送信した利用ログ参照要求を受信した場合に、ユーザサービステーブル１６６４に記憶されている情報から、利用ログ参照要求に含まれるユーザＩＤに対応するサービスＩＤと、該サービスＩＤに関連付けて記憶されているサービスの加入期間を示す情報とを取得する。さらに、プライバシー保護装置１００は、利用ログテーブル１６６６に記憶されている情報から、該サービスＩＤに関連付けて記憶されている情報を提供した日時を表す情報を取得する。
プライバシー保護装置１００は、サービスへ情報を提供した日時が、サービスの加入期間に含まれる場合に、該サービスへ情報を提供したことを表すログ情報を作成し、利用ログ参照要求を送信した端末装置１０Ｎへ送信する。サービスの加入期間を表す情報には、サービスに加入した日時を表す情報とサービスから脱退した日時を表す情報とが含まれる。プライバシー保護装置１００は、利用ログテーブル１６６６に記憶されている情報から取得されるサービスへ情報を提供した日時が、該サービスに加入した日時と該サービスから脱退した日時との間である場合に、該サービスへ情報を提供したことを表すログ情報を作成し、利用ログ参照要求を送信した端末装置１０Ｎへ送信する。このように構成することによって、ユーザがサービスへ加入している加入期間と、ユーザ情報をサービスへ提供した日時を表す情報とに基づいて、利用ログ情報を作成できる。
【００５９】
以上、本発明の実施形態及びその変形例を説明したが、これらの実施形態及びその変形例は、例として提示したものであり、発明の範囲を限定することは意図していない。これら実施形態及びその変形例は、その他の様々な形態で実施されることが可能であり、発明の要旨を逸脱しない範囲で、種々の省略、置き換え、変更、組合せを行うことができる。これら実施形態及びその変形例は、発明の範囲や要旨に含まれると同時に、特許請求の範囲に記載された発明とその均等の範囲に含まれるものである。例えば、プライバシー保護装置が実行するプライバシー保護方法としても実現できる。
【００６０】
なお、上述の各装置は内部にコンピュータを有している。そして、上述した各装置の各処理の過程は、プログラムの形式でコンピュータ読み取り可能な記録媒体に記憶されており、このプログラムをコンピュータが読み出して実行することによって、上記処理が行われる。ここでコンピュータ読み取り可能な記録媒体とは、磁気ディスク、光磁気ディスク、ＣＤ−ＲＯＭ、ＤＶＤ−ＲＯＭ、半導体メモリ等をいう。また、このコンピュータプログラムを通信回線によってコンピュータに配信し、この配信を受けたコンピュータが当該プログラムを実行するようにしてもよい。
また、上記プログラムは、前述した機能の一部を実現するためのものであってもよい。
さらに、前述した機能をコンピュータシステムにすでに記録されているプログラムとの組み合わせで実現できるもの、いわゆる差分ファイル（差分プログラム）であってもよい。
【００６１】
上述した実施形態において、プライバシー保護装置１００は情報処理装置の一例であり、記憶部１６６は第１の記憶部及び第２の記憶部の一例であり、通信部１５２は送信部、及び受信部の一例である。また、ユーザ情報の種別情報ＩＤはユーザ情報識別情報の一例であり、サービス提供者への提供の可否情報はユーザ情報提供設定情報の一例であり、加入期間は加入情報の一例である。また、利用ログ参照要求処理部は取得部、出力部の一例であり、プライバシー保護方法は情報処理方法の一例である。
【符号の説明】
【００６２】
２０…通信ネットワーク、５０…通信ネットワーク、１０１−１０Ｎ…端末装置、Ｔ０１−Ｔ０Ｍ…サービス提供装置、１００…プライバシー保護装置、Ｔ０１−Ｔ０Ｍ…サービス提供装置、１５２…通信部、１５４…事前設定情報設定部、１５６…サービス利用要求処理部、１５８…比較部、１６２…画面情報作成部、１６３…登録部、１６４…提供部、１６５…利用ログ参照要求処理部、提供部、１６６…記憶部、１６６２…事前設定テーブル、１６６４…ユーザサービステーブル、１６６６…利用ログテーブル、２５２…通信部、２５４…通信制御部
【図１】
2018136675.tif 000003
【図２】
2018136675.tif 000004
【図３】
2018136675.tif 000005
【図４】
2018136675.tif 000006
【図５】
2018136675.tif 000007
【図６】
2018136675.tif 000008
【図７】
2018136675.tif 000009
【図８】
2018136675.tif 000010
【図９】
2018136675.tif 000011
【図１０】
2018136675.tif 000012
【図１１】
2018136675.tif 000013