(57)【要約】【課題】複数の使用者が使用するカーナビゲーション装置の個人情報を、使用者の使い勝手が良いように消去処理を行う事で、個人情報の漏洩を防止するカーナビゲーション装置、これに連携する携帯端末装置、カーナビゲーションシステム、及びプログラムを提供する。【解決手段】自動車に搭載されて、使用者に対して目的地まで案内するカーナビゲーション装置（２０）であり、主制御部（２１２）に次の部分を備える。使用者が所持する携帯端末装置（３０）を認証し連携させる連携処理部（２２２）と、装置本体の使用が終了すると、使用している間に入力された連携していた携帯端末装置（３０）の使用者に関する個人情報を消去する情報管理部（２２３）と、を備える。【選択図】図２
2015194398.tif 000002
【特許請求の範囲】
【請求項１】
自動車に搭載されて、使用者に対して目的地まで案内するカーナビゲーション装置であって、
使用者が所持する携帯端末装置を認証し連携させる連携処理部と、
装置本体の使用が終了すると、使用している間に入力された連携していた前記携帯端末装置の使用者に関する個人情報を消去する情報管理部と、
を備えることを特徴とするカーナビゲーション装置。
【請求項２】
前記情報管理部は、使用者から消去の承認を受けた場合にのみ個人情報の消去を行うことを特徴とする請求項１に記載のカーナビゲーション装置。
【請求項３】
前記情報管理部は、前記連携処理部が使用者の個人情報を消去しないものと設定されている携帯端末装置を認証した場合、使用が終了しても、前記個人情報を消去しないことを特徴とする請求項１又は２に記載のカーナビゲーション装置。
【請求項４】
前記使用者は、自動車の所有者であることを特徴とする請求項３に記載のカーナビゲーション装置。
【請求項５】
前記連携処理部は、装置本体の使用が終了し、個人情報の消去が完了した場合、前記携帯端末装置に消去完了通知を送信し、前記携帯端末装置にその履歴を保存させることを特徴とする請求項１から４のいずれか一項に記載のカーナビゲーション装置。
【請求項６】
前記情報管理部は、使用者の前記携帯端末装置が連携している場合にのみ、その使用者の個人情報に対してアクセス可能であることを特徴とする請求項１から５のいずれか一項に記載のカーナビゲーション装置。
【請求項７】
前記情報管理部は、使用者が他の使用者の常時使用を許可した共有情報としての個人情報がある場合、その個人情報を消去しないことを特徴とする請求項６に記載のカーナビゲーション装置。
【請求項８】
前記情報管理部は、消去しない情報として個人情報の特定の種類を設定してある場合、装置本体の使用が終了しても、その個人情報の種類は消去しないことを特徴とする請求項１から７のいずれか一項に記載のカーナビゲーション装置。
【請求項９】
自動車に搭載されて、使用者に対して目的地まで案内するカーナビゲーション装置と、使用者が所持する携帯端末装置とを備えて、前記カーナビゲーション装置と前記携帯端末装置を連携させるカーナビゲーションシステムであって、
前記カーナビゲーション装置は、
前記携帯端末装置を認証し連携させる連携処理部と、
装置本体の使用が終了すると、使用している間に入力された連携していた前記携帯端末装置の使用者に関する個人情報を消去する情報管理部と、
を備え、
前記携帯端末装置は、
前記カーナビゲーション装置と連携させる連携処理部を備えることを特徴とするカーナビゲーションシステム。
【請求項１０】
自動車に搭載されて、使用者に対して目的地まで案内するカーナビゲーション装置のプログラムであって、
コンピュータに、
使用者が所持する携帯端末装置を認証し連携させる連携処理機能と、
装置本体の使用が終了すると、使用している間に入力された連携していた前記携帯端末装置の使用者に関する個人情報を消去する情報管理機能と、
を実行させるためのプログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、地図表示あるいは音声により目的地へ案内するカーナビゲーション装置、カーナビゲーションシステム、及びプログラムに関する。
【背景技術】
【０００２】
カーナビゲーション（以下、「カーナビ」と略記する）装置を使用する際には、ユーザは、住所、電話番号などの自宅情報、勤め先情報、友人情報などの個人情報を入力することになる。しかし、常にそのユーザが使用するとは限らず、家族間での使用や他人に車を貸し出す場合なども考えられる。また、レンタカー、カーシェアリング、法人所有の自動車（社用車）などの使用においても同様にそれを使用した人の個人情報が残ってしまい、他の人にその情報が漏れてしまうおそれがあった。
【０００３】
そこで、特許文献１の技術では、自動車の盗難や事故などで、自動車に搭載されたカーナビ装置から個人情報が漏洩するのを防止するために、ユーザが身につけている携帯端末装置（たとえばスマートホン）などを使用して、自動車がユーザから一定距離以上に離れた場合に、個人情報の漏洩を防止するために、たとえば個人情報を消去する処理を行う。携帯端末装置はあらかじめカーナビ装置に登録されており、この携帯端末装置との距離をＧＰＳなどにより計測して処理を行う。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開２００３−２５０１８１号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
カーナビ装置の使用にあたっては、レンタカーのように不特定多数のユーザが頻繁に借りる場合や、自動車のオーナー（所有者）がユーザ（使用者）に貸し出す場合などが考えられる。自動車の使用が終了した場合は、自動車を使用した人の個人情報は他人への漏洩防止の観点からも消去したほうがいいが、オーナーの場合は、むしろ個人情報の消去をされてしまうとそのたびに改めて運転に必要な個人情報を入力し直さなければならず、使い勝手が悪いものとなってしまう。しかし、特許文献１の技術を用いると、自動車と携帯端末装置の距離が一定値を越えると、個人情報は全て消去されてしまうことになる。
【０００６】
また、ユーザが自動車のエンジンを切ったり、自動車から離れたりしただけでは、自動車及びカーナビ装置の使用が終了したとは言えない。さらに、自動車の使用において、複数のユーザが使用する場合も考えられる。これらの場合にも、個人情報を全て消去される処理を行われるのであれば、非常に使い勝手の悪いものになってしまう。
【０００７】
本発明は、斯かる実情に鑑み、複数の使用者が使用するカーナビゲーション装置の個人情報を、使用者の使い勝手が良いように消去処理を行う事で、個人情報の漏洩を防止するカーナビゲーション装置、これに連携する携帯端末装置、カーナビゲーションシステム、及びプログラムを提供しようとするものである。
【課題を解決するための手段】
【０００８】
本発明は、自動車に搭載されて、使用者に対して目的地まで案内するカーナビゲーション装置であって、使用者が所持する携帯端末装置を認証し連携させる連携処理部と、装置本体の使用が終了すると、使用している間に入力された連携していた前記携帯端末装置の使用者に関する個人情報を消去する情報管理部と、を備えることを特徴とするものである。
【０００９】
ここで、前記情報管理部は、使用者から消去の承認を受けた場合にのみ個人情報の消去を行うことを特徴とする。
【００１０】
また、前記情報管理部は、前記連携処理部が使用者の個人情報を消去しないものと設定されている携帯端末装置を認証した場合、使用が終了しても、前記個人情報を消去しないことを特徴とする。たとえば、前記使用者は、自動車の所有者であってもよい。
【００１１】
また、前記連携処理部は、装置本体の使用が終了し、個人情報の消去が完了した場合、前記携帯端末装置に消去完了通知を送信し、前記携帯端末装置にその履歴を保存させることを特徴とする。
【００１２】
また、前記情報管理部は、使用者の前記携帯端末装置が連携している場合にのみ、その使用者の個人情報に対してアクセス可能であることを特徴とする。特に、前記情報管理部は、使用者が他の使用者の常時使用を許可した共有情報としての個人情報がある場合、その個人情報を消去しないことを特徴とする。
【００１３】
また、前記情報管理部は、消去しない情報として個人情報の特定の種類を設定してある場合、装置本体の使用が終了しても、その個人情報の種類は消去しないことを特徴とする。
【００１４】
また、本発明は、自動車に搭載されて、使用者に対して目的地まで案内するカーナビゲーション装置と、使用者が所持する携帯端末装置とを備えて、前記カーナビゲーション装置と前記携帯端末装置を連携させるカーナビゲーションシステムであって、
前記カーナビゲーション装置は、  前記携帯端末装置を認証し連携させる連携処理部と、装置本体の使用が終了すると、使用している間に入力された連携していた前記携帯端末装置の使用者に関する個人情報を消去する情報管理部と、を備え、
前記携帯端末装置は、前記カーナビゲーション装置と連携させる連携処理部を備えることを特徴とする。
【００１５】
また、本発明は、自動車に搭載されて、使用者に対して目的地まで案内するカーナビゲーション装置のプログラムであって、
コンピュータに、使用者が所持する携帯端末装置を認証し連携させる連携処理機能と、装置本体の使用が終了すると、使用している間に入力された連携していた前記携帯端末装置の使用者に関する個人情報を消去する情報管理機能と、を実行させるためのプログラムである。
【発明の効果】
【００１６】
本発明によれば、携帯端末装置を使用者を特定するための認証装置として使用し、カーナビゲーション装置との連携における個人認証を利用して、カーナビゲーション装置の使用が終了した際には、その個人情報を消去することで、情報漏洩を防止するとともに、消去したくない情報は残して使い勝手も悪くならないようにする効果がある。
【図面の簡単な説明】
【００１７】
【図１】本発明に係るカーナビ装置（カーナビゲーション装置）によるシステムを示す概略図である。
【図２】本発明に係るカーナビ装置及び携帯端末装置の一例を示すブロック図である。
【図３】第１実施形態におけるカーナビ装置の処理を示すフローチャートである。
【図４】第１実施形態における個人情報の消去処理を示すフローチャートである。
【図５】第２実施形態における個人情報の消去処理を示すフローチャートである。
【図６】第３実施形態における消去しない個人情報の設定処理を示すフローチャートである。
【図７】第３実施形態における個人情報の消去処理を示すフローチャートである。
【図８】第４実施形態における設定処理を示すフローチャートである。
【発明を実施するための形態】
【００１８】
以下、本発明の実施の形態を添付図面を参照して説明する。
【００１９】
図１は、本発明に係るカーナビ装置（カーナビゲーション装置）によるシステムを示す概略図である。図２は、本発明に係るカーナビ装置及び携帯端末装置の一例を示すブロック図である。
【００２０】
このカーナビシステムは、図１に示すように、自動車１０内に備えられたカーナビ装置２０と、カーナビ装置２０に対し連携が可能な携帯端末装置３０を備える構成である。
【００２１】
カーナビ装置２０は、ＧＰＳ（Global Positioning System：全地球測位システム）等を使用して、自動車の走行位置を検出し、現在位置を道路地図上に表示して、出発地から目的地までの経路を案内するものである。
【００２２】
携帯端末装置３０は、スマートホンやタブレット端末などの携帯可能な装置であり、カーナビ装置２０に、赤外線、Ｂｌｕｅｔｏｏｔｈなどの無線や有線による接続を行い、連携を可能とする。カーナビ装置２０は連携用アプリケーションを記憶しており、これを実行することにより連携処理を行う。携帯端末装置３０は、連携処理を行うアプリケーションをインストールすることにより連携機能を生ずる。こうして、携帯端末装置３０をカーナビ装置２０にあらかじめ連携可能な携帯端末装置として登録しておき、カーナビ装置２０が携帯端末装置３０を認証することで接続して連携を行う。そして携帯端末装置３０は、カーナビ装置２０に操作指示を送ったり、目的地などの情報を送ったりすることが可能となる。
【００２３】
カーナビ装置２０の使用が終了した時点で、その携帯端末装置に関連する個人情報（カーナビを使用して入力された住所などの情報や使用履歴）を消去する。カーナビ装置２０の使用終了は、使用者が使用終了を入力した場合や、使用終了入力を忘れたときには、カーナビ装置がＯＮしたときに通信可能範囲に携帯端末装置３０が所定回数存在しなかった場合も使用終了したと判断する。
【００２４】
図２を用いて、カーナビ装置及び携帯端末装置についての機能ブロックを説明する。
カーナビ装置２０は、操作入力部２０１、記憶部２０２、位置検出部２０３、時刻計測部２０４、表示部２０６、音声部２０７、通信部２０８、表示制御部２０９、音声制御部２１０、通信制御部２１１、主制御部２１２を備える。主制御部２１２は、ナビ制御部２２１、連携制御部２２２、情報管理部２２３を備える。
【００２５】
操作入力部２０１は、カーナビ装置２０を操作するためのもので、操作ボタン、リモコン、表示部２０６の上面に配置されたタッチパネルなどである。
【００２６】
記憶部２０２は、ＨＤＤやメモリなどの大容量記憶装置から構成され、アプリケーションプログラム、地図、住所などのナビゲーション処理に必要な情報を記憶する。
【００２７】
位置検出部２０３は、ＧＰＳ衛星からの電波をアンテナ（図示せず）で受信して車両の現在位置を検出する。なお、トンネル内など衛星からの電波が届かないときは、車両の速度を測る速度センサや車両の傾きを計測するジャイロセンサなどを用いて車両位置を検出する。
【００２８】
時刻計測部２０４は、現在の時刻を計測しており、現在の時刻を計測して、出発からの経過時間や、現在の位置や速度から目的地到着時刻を予測したりするのに用いる。
【００２９】
表示部２０６は、液晶などの表示パネルであり、案内地図などの画像を表示する。
音声部２０７は、スピーカであり、音声案内などの音声を出力する。
通信部２０８は、携帯端末装置３０との連携接続のための通信を行う部分である。ここでは、Ｂｌｕｅｔｏｏｔｈによる通信を行うものとする。
【００３０】
表示制御部２０９は、主制御部２１２の指示に従って、指定された画像データを表示部２０６に表示する処理を制御する。
音声制御部２１０は、主制御部２１２の指示に従って、指定された音声データを音声部２０７に出力する処理を制御する。
通信制御部２１１は、主制御部２１２の指示に従って、携帯端末装置３０との連携通信の制御を行う。
【００３１】
主制御部２１２は、カーナビ装置２０の全体動作を制御する。記憶部２０２からアプリケーションを読み出して処理を実行する。
【００３２】
次に、主制御部２１２の各部の説明を行う。
ナビ制御部２２１は、ナビゲーションに関して各部の制御を行う。
連携制御部２２２は、連携接続に関して各部の制御を行う。連携に伴う認証処理や実際の通信部を用いた通信の制御を行う。
情報管理部２２３は、記憶部２０２に対する個人情報を含む情報の管理を行う。
【００３３】
携帯端末装置３０は、操作入力部３０１、記憶部３０２、表示部３０３、通信部３０４、表示制御部３０５、通信制御部３０６、主制御部３０７を備える。この機能ブロックは、カーナビ装置２０との連携処理に必要な部分を記載したものであり、これ以外にも携帯端末装置３０は様々の機能を有するが、その部分は省略している。
【００３４】
操作入力部３０１は、携帯端末装置３０を操作するためのもので、操作ボタンや表示部３０３の上面に配置されたタッチパネルなどである。
【００３５】
記憶部２０２は、ＨＤＤやメモリなどの記憶装置から構成され、アプリケーションプログラムのデータや個人情報など処理に必要な情報を記憶する。
【００３６】
表示部３０３は、液晶などの表示パネルであり、画像を表示する。
通信部３０４は、カーナビ装置２０との連携接続のための通信を行う部分である。ここでは、Ｂｌｕｅｔｏｏｔｈによる通信を行うものとする。
【００３７】
表示制御部３０５は、主制御部３０７の指示に従って、指定された画像データを表示部３０３に表示する処理を制御する。
通信制御部２１１は、主制御部３０７の指示に従って、カーナビ装置２０との連携通信を行う制御を行う。
【００３８】
主制御部３０７は、連携に伴う携帯端末装置３０の全体動作を制御する。各処理は記憶部３０２からアプリケーションを読み出して実行する。
【００３９】
このカーナビシステムの特徴は、使用者が共有する案内情報とは別に、使用中に新しく入力された個人情報を、他の自動車の使用者に漏れないように処理をするところである。
【００４０】
以下に、この処理について詳しく説明する。
【００４１】
［第１実施形態］
本実施形態は、たとえばレンタカーやカーシェアリングなどに用いられる自動車に搭載されるカーナビ装置を想定している。使用者が常に入れ替わるため、カーナビ装置の使用後は、必ず入力した個人情報を消去する処理を行う。
【００４２】
図３は、第１実施形態におけるカーナビ装置の処理を示すフローチャートである。図４は、第１実施形態におけるカーナビ装置の個人情報消去の処理を示すフローチャートである。
【００４３】
ナビゲーションに必要な共有データ以外に新たに入力されたデータや使用履歴は個人情報である。レンタカーなどにおいては、不特定多数の使用者が使用するので、カーナビ装置２０の使用が終了した場合は個人情報を消去することが望ましいし、もし個人情報があっても他の人が閲覧できないようにするのが望ましい。
【００４４】
この実施形態は、カーナビ装置２０に連携可能として登録した携帯端末装置３０を使用し、認証した携帯端末装置３０の個人情報には他の使用者が閲覧できないようにアクセス制限を設け、さらに使用者がカーナビ装置２０の使用が終了した場合は、その使用者の個人情報を消去するものである。
【００４５】
カーナビ装置２０は、装置自体をＯＮ，ＯＦＦもできるが、通常は自動車のエンジン始動とともに起動するようになっている。自動車のエンジンを始動してカーナビ装置２０がＯＮ、あるいは自動車のエンジンが掛かっていてもＯＦＦ状態であったカーナビ装置２０をＯＮすると（ステップＳ１１）、カーナビ装置２０の連携制御部２２２は連携可能な携帯端末装置３０の確認信号を出力する（ステップＳ１２）。連携可能な携帯端末装置３０があれば、それに対する応答をＢｌｕｅｔｏｏｔｈによって返す。このときユーザＩＤやパスワードなどの連携認証情報を返し、これによりカーナビ装置２０の連携制御部２２２は登録された携帯端末装置３０が存在するかを確認する（ステップＳ１３）。連携可能な携帯端末装置３０が存在すれば、カーナビ装置２０の連携制御部２２２は携帯端末装置３０に接続を許可し連携する（ステップＳ１６）。連携制御部２２２は、連携可能な携帯端末装置３０がない場合、新規登録の携帯端末装置３０があるかを、表示部２０６や音声部２０７を使用して使用者に問い合せて確認する（ステップＳ１４）。新規登録を行う場合は、使用者が携帯端末装置３０の連携のために認証登録処理を行う（ステップＳ１５）。これによってカーナビ装置２０と連携接続を行う（ステップＳ１６）。
【００４６】
カーナビ装置２０のナビ制御部２２１は、カーナビ装置２０の使用が終了したかを確認する（ステップＳ１７）。ナビ制御部２２１がカーナビ装置２０の使用が終了したと判断するのは、まず使用者が入力操作部から２０１から使用終了を入力した場合である。また、カーナビ装置２０がＯＮしたときに、連携する携帯端末装置３０が連続所定回数（たとえば５回）だけ存在しなかった場合も、カーナビ装置２０の使用が終了したと判断する。
【００４７】
カーナビ装置２０の使用が終了していれば、その携帯端末装置３０に関わる個人情報（入力データや使用履歴）を消去する（ステップＳ１８）。次に、登録した連携認証情報も消去して連携を解除する（ステップＳ１９）。
【００４８】
カーナビ装置２０の使用が終了していない場合、ナビ制御部２２１の処理によるカーナビ装置２０の使用を行う（ステップＳ２０）。カーナビ装置２０がＯＦＦ（エンジンを切るか、あるいはカーナビ装置２０の電源をＯＦＦ）するまで（ステップＳ２１）、カーナビ装置２０を使用する。
【００４９】
カーナビ装置２０を使用する場合、個人情報に関してはアクセス制限が設けられており、他の使用者が使用することはできない。これはカーナビ装置２０の情報管理部２２３が、連携認証情報を使用して、連携している携帯端末装置３０に関わる個人情報しか使用できないようにしている。使用者が個人情報の一部でも共有データとして設定した場合には、その共有データに対して他の使用者も使用可能となる。従って、携帯端末装置３０がカーナビ装置２０に連携接続していれば、その連携している携帯端末装置３０に関わる個人情報は使用可能となるが、それ以外の個人情報はアクセス不能となる。情報管理部２２３は、使用者が個人情報の一部でも共有データとして設定した場合は、そのデータのアクセス制限は解除する。
【００５０】
ステップＳ１４で新規登録を行わない場合、連携接続も行われない。従って、ステップＳ２０におけるカーナビ装置２０の使用（ナビ制御部２２１の処理による使用）においては、個人情報のアクセス制限もなければ、カーナビ装置２０の使用終了後の個人情報消去の処理も行われない。
【００５１】
次に、ステップＳ１８の個人情報消去について説明する。図４は、第１実施形態における個人情報の消去処理を示すフローチャートである。
【００５２】
カーナビ装置２０の情報管理部２２３は、消去対象となる個人情報を抽出する（ステップＳ３１）。つまり、連携接続する携帯端末装置３０の使用者に関する個人情報を抽出する。そして、カーナビ装置２０の表示部２０６、あるいは携帯端末装置３０の表示部３０３により、個人情報を消去して良いかの問い合わせを使用者に行う（ステップＳ３２）。使用者は、カーナビ装置の２０の操作入力部２０１や携帯端末装置３０の操作入力部３０１のいずれかから、消去ＯＫであれば、それを入力する。カーナビ装置２０の情報管理部２２３は、個人情報の消去がＯＫかどうかを確認する（ステップＳ３３）。個人情報の消去がＯＫの場合は、個人情報を消去する（ステップＳ３４）。カーナビ装置２０の情報管理部２２３は、対象となる個人情報を消去したら、携帯端末装置３０に個人情報の消去完了の通知を通信制御部２１１、通信部２０８を介して送信する。携帯端末装置３０は、その履歴を記憶部３０２に保存する。
【００５３】
携帯端末装置３０には、個人情報消去の履歴が残るので、使用者はカーナビ装置２０が個人情報を確かに消去したことを確認できる。
【００５４】
ステップＳ３３において、個人情報の消去がＮＧの場合は、個人情報を消去しないで処理を終了する。
【００５５】
こうして、携帯端末装置３０を使用者を特定するための認証装置として使用し、カーナビ装置２０と連携した携帯端末装置３０に関する連携認証情報使用して個人情報の管理処理を行うので、使用中も他の使用者からのアクセス制限を実施でき、また使用終了後は個人情報を消去するので、他の使用者への情報漏洩を防止することができる。
【００５６】
［第２実施形態］
本実施形態は、たとえば自動車の所有者が存在し、他人に車を貸す場合を想定している。この場合は、連携する携帯端末装置を登録する際に、所有者として登録しておく。第１実施形態と同様に登録する際に、この個人情報には、他の使用者がアクセスできないように設定される。第１実施形態と異なるのは、カーナビ装置２０の終了後も個人情報は消去しない点である。
【００５７】
図５は、第２実施形態における個人情報の消去処理を示すフローチャートである。
まず、ステップＳ４１にて使用者が自動車の所有者であるかを確認する。所有者であれば、消去処理は行わずに終了する。所有者でなかった場合に、第１実施形態と同じ個人情報の消去処理を行う（ステップＳ４２〜Ｓ４６）。
【００５８】
こうして、連携する携帯端末装置を所有者として登録してあれば、個人情報の消去処理は行われないので、所有者は何も操作しなくとも個人情報は残るので、自分の個人情報を再入力する必要がなく、使い勝手が良い。
【００５９】
なお、この実施形態においては所有者を個人情報の消去対象外として設定しているが、これに限らず、消去対象外とする携帯端末装置を連携登録時に設定しておけば、その携帯端末に関連する個人情報が消去されることはない。
【００６０】
［第３実施形態］
本実施形態は、個人情報であっても、使用者が他の人のアクセスを許可した個人情報は消去せずに残すものである。
【００６１】
図６は、第３実施形態における消去しない個人情報の設定処理を示すフローチャートである。
使用者は、どの時点でも、個人情報を消去しない設定処理を行うことができる。まず、使用者はこの設定を行う個人情報を指定する（ステップＳ５１）。この個人情報は、使用者が別の使用者に対してアクセス可能としてもよいデータである。使用差がこの個人情報を指定すると、その個人情報にフラグを立てる（ステップＳ５２）。主制御部２１２の情報管理部２２３は、フラグの立っている個人情報のアクセス制限を解除し、他の使用者が自由に使えるようにする（ステップＳ５３）。
【００６２】
図７は、第３実施形態における個人情報の消去処理を示すフローチャートである。
まず主制御部２１２の情報管理部２２３は、消去対象となる個人情報を抽出する（ステップＳ６１）。フラグが立っている個人情報があるかを確認する（ステップＳ６２）。フラグが立っていれば、フラグの立っている個人情報を消去対象から外す（ステップＳ６３）。以降のステップＳ６４〜Ｓ６７は、図４のステップＳ３２〜Ｓ３５と同じである。
【００６３】
こうして他の使用者に使用を許可している個人情報（たとえば、お勧めの店舗情報やドライブスポット等）が消去されないので、使用許可された情報を再入力する必要がなく、使い勝手がよくなる利点がある。
【００６４】
［第４実施形態］
本実施形態は、個人情報のなかで指定した種類の情報は消去せずに残す設定を可能とするものである。これは、社用車等、車両の使用などの管理する場合を想定しており、車両の走行履歴（軌跡）などを使用者（社員）が消せない様にして、チェック可能とするものである。
【００６５】
図８は、第４実施形態における設定処理を示すフローチャートである。
使用者は、消去したくない情報の種類について指定する（ステップＳ７１）。たとえば、社用車の車両走行履歴の情報などである。そして、主制御部２１２の情報管理部２２３は、この対象情報にフラグを立てる（ステップＳ７２）。
【００６６】
消去処理は、図７に示したフローチャートと同じ処理を行う。従って、主制御部２１２の情報管理部２２３は、フラグを立てた情報に関しては消去処理を行わない。
【００６７】
こうして、社用車等、車両の使用において一定の制限が掛かるような使用形態の場合に車両の走行履歴（軌跡）などの情報を使用者（社員）が消せない様にする事で、後にその情報を確認でき、車両運行管理を行うことができるという効果がある。
【００６８】
本発明によるカーナビゲーション装置で動作するプログラムは、本発明に関わる上記実施形態の機能を実現するように、ＣＰＵ（Central Processing Unit）等を制御するプログラム（コンピュータを機能させるプログラム）であっても良い。そして、これら装置で取り扱われる情報は、その処理時に一時的にＲＡＭ（Random Access Memorｙ）に蓄積され、その後、Ｆｌａｓｈ  ＲＯＭ（Read Onlｙ Memorｙ）などの各種ＲＯＭやＨＤＤ（Hard Disk Drive）に格納され、必要に応じてＣＰＵによって読み出し、修正・書き込みが行われる。また、各構成の機能を実現するためのプログラムをコンピュータ読み取り可能な記録媒体に記録して、この記録媒体に記録されたプログラムをコンピュータシステムに読み込ませ、実行することにより各部の処理を行ってもよい。なお、ここでいう「コンピュータシステム」とは、ＯＳや周辺機器等のハードウェアを含むものとする。
【００６９】
また、「コンピュータ読み取り可能な記録媒体」とは、フレキシブルディスク、光磁気ディスク、ＲＯＭ、ＣＤ−ＲＯＭ等の可搬媒体、コンピュータシステムに内蔵されるハードディスク等の記憶装置のことをいう。また上記プログラムは、前述した機能の一部を実現するためのものであっても良く、さらに前述した機能をコンピュータシステムにすでに記録されているプログラムとの組み合わせで実現できるものであっても良い。
【００７０】
以上、この発明の実施形態を図面を参照して詳述してきたが、具体的な構成はこれらの実施形態に限られるものではなく、この発明の要旨を逸脱しない範囲の設計変更等された発明も含まれる。
【符号の説明】
【００７１】
１０    ：自動車
２０    ：カーナビ装置
３０    ：携帯端末装置
２０１  ：操作入力部
２０２  ：記憶部
２０３  ：位置検出部
２０４  ：時刻計測部
２０６  ：表示部
２０７  ：音声部
２０８  ：通信部
２０９  ：表示制御部
２１０  ：音声制御部
２１１  ：通信制御部
２１２  ：主制御部
２２１  ：ナビ制御部
２２２  ：連携制御部
２２３  ：情報管理部
３０１  ：操作入力部
３０２  ：記憶部
３０３  ：表示部
３０４  ：通信部
３０５  ：表示制御部
３０６  ：通信制御部
３０７  ：主制御部
【図１】
2015194398.tif 000003
【図２】
2015194398.tif 000004
【図３】
2015194398.tif 000005
【図４】
2015194398.tif 000006
【図５】
2015194398.tif 000007
【図６】
2015194398.tif 000008
【図７】
2015194398.tif 000009
【図８】
2015194398.tif 000010