(57)【要約】【課題】広告配信事業者に個人情報を知られることなく、利用者の属性に適した広告を配信する。【解決手段】利用者の連絡先を含む個人情報を管理する個人情報管理サーバと、利用者の属性情報を管理する属性情報管理サーバと、を有する広告配信システムであって、前記属性情報管理サーバは、広告の対象者の前記属性情報における条件を受信すると、前記受信した条件に従って対象者を抽出し、紐付けデータベースを参照して、前記抽出された対象者の第２の識別子を第１の識別子に変換し、前記抽出された対象者の第１の識別子を前記個人情報管理サーバに送信し、前記個人情報管理サーバは、前記対象者の第１の識別子を前記属性情報管理サーバから受信すると、個人情報データベースを参照して、前記対象者の連絡先を特定する。【選択図】図１
2015108934.tif 000002
【特許請求の範囲】
【請求項１】
利用者の連絡先を含む個人情報を管理する個人情報管理サーバと、利用者の属性情報を管理する属性情報管理サーバと、を有する広告配信システムであって、
前記個人情報管理サーバは、
前記個人情報を個人情報データベースに登録して管理する個人情報処理部と、広告の対象者の個人情報を前記個人情報データベースから抽出する広告送付処理部と、を有し、
登録される個人情報を一意に識別するための第１の識別子を用いて前記個人情報データベースを管理し、
前記属性情報管理サーバは、
利用者の属性情報を属性情報データベースに登録して管理する属性情報処理部と、広告の対象者を抽出する広告管理部と、を有し、
登録される属性情報を一意に識別するための第２の識別子を用いて前記属性情報データベースを管理し、
前記第１の識別子と前記第２の識別子との対応関係が登録される紐付けデータベースを管理し、
前記広告管理部は、広告の対象者の前記属性情報における条件を受信すると、前記受信した条件に従って対象者を抽出し、前記紐付けデータベースを参照して、前記抽出された対象者の第２の識別子を前記第１の識別子に変換し、前記抽出された対象者の第１の識別子を前記個人情報管理サーバに送信し、
前記個人情報管理サーバが前記対象者の第１の識別子を受信すると、前記広告送付処理部は、前記個人情報データベースを参照して、前記対象者の連絡先を特定することを特徴とする広告配信システム。
【請求項２】
請求項１に記載の広告配信システムであって、
前記広告送付処理部は、
前記個人情報データベースを参照して、前記受信した対象者の第１の識別子から前記対象者の電子メールアドレスを特定し、
広告へアクセスするためのリンクの情報を含む電子メールを、前記特定された電子メールアドレス宛に送信し、
前記広告管理部は、
当該対象者に送信したリンクにアクセスがあった場合、少なくとも前記第１の識別子及び前記リンクの組み合わせによって、当該対象者を認証し、
前記認証に成功した場合、広告のデータを当該対象者の端末に送信することを特徴とする広告配信システム。
【請求項３】
請求項２に記載の広告配信システムであって、
前記広告管理部は、前記広告へのアクセスの記録と、前記利用者の属性情報との相関関係を統計処理したデータを出力することを特徴とする広告配信システム。
【請求項４】
請求項１から３のいずれか一つに記載の広告配信システムであって、
前記属性情報データベースは、利用者の属性情報を所定のアクセスコードと関連付けて保持し、
前記属性情報処理部は、
利用者が入力したアクセスコードを受け付け、前記受け付けたアクセスコードに対応する属性情報を当該利用者の属性情報であると判定し、
当該属性情報の第２の識別子と、当該利用者の第１の識別子とを関連付けて、前記紐付けデータベースに登録することを特徴とする広告配信システム。
【請求項５】
利用者の連絡先を含む個人情報を管理する個人情報管理サーバと、利用者の属性情報を管理する属性情報管理サーバと、を有する広告配信システムにおける広告配信方法であって、
前記個人情報管理サーバは、
前記個人情報を個人情報データベースに登録して管理する個人情報処理部と、広告の対象者の個人情報を前記個人情報データベースから抽出する広告送付処理部と、を有し、
登録される個人情報を一意に識別するための第１の識別子を用いて前記個人情報データベースを管理し、
前記属性情報管理サーバは、
利用者の属性情報を属性情報データベースに登録して管理する属性情報処理部と、広告の対象者を抽出する広告管理部と、を有し、
登録される属性情報を一意に識別するための第２の識別子を用いて前記属性情報データベースを管理し、
前記第１の識別子と前記第２の識別子との対応関係が登録される紐付けデータベースを管理し、
前記方法は、
前記広告管理部が、広告の対象者の前記属性情報における条件を受信すると、前記受信した条件に従って対象者を抽出し、
前記広告管理部が、前記紐付けデータベースを参照して、前記抽出された対象者の第２の識別子を前記第１の識別子に変換し、
前記広告管理部が、前記抽出された対象者の第１の識別子を前記個人情報管理サーバに送信し、
前記個人情報管理サーバが前記対象者の第１の識別子を受信すると、前記広告送付処理部が、前記個人情報データベースを参照して、前記対象者の連絡先を特定することを特徴とする広告配信方法。
【発明の詳細な説明】
【技術分野】
【０００１】
この発明は、個人の属性情報を利用した広告配信システムに関する。
【背景技術】
【０００２】
個人情報を分析して、事業者が個人の健康状態に適した広告やレコメンドを送付するサービスが提供されている。
【０００３】
例えば、この分野の先行技術として特開２００９−１０４３５５号公報（特許文献１）がある。特許文献１には、前記出先システムは、前記広告管理システムから前記広告データを取得する際に、前記配送物を受領しようとする者の前記個人情報に関する広告選択情報、若しくは、前記配送物を受領しようとする者が予め登録した広告選択情報を前記広告管理システムに送信し、前記広告管理システムは前記広告選択情報に従って前記広告データを選択して当該出先システムに送信することによって個人情報を秘匿するシステムが記載されている。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開２００９−１０４３５５号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
しかし、前述した従来技術では、利用者の属性情報（例えば、健康状態）に合わせた広告（レコメンド）を受け取りたいが、広告を配信する事業者が健康情報及び個人情報の両方を管理するため、このような広告提供サービスの利用に、利用者の抵抗が大きい。
【０００６】
具体的には、個人情報と健康情報とを一度に登録するシステムでは、情報集中への抵抗感から利用者が集まらない問題がある。また、個人情報と健康情報とを分離して管理した場合、特定の条件に合致する健康状態の利用者に広告を送付することが困難である。また、個人情報と健康情報とを合わせて管理することによって、情報漏洩へのリスクが高まる問題がある。
【０００７】
そこで本発明では、広告を配信する事業者に個人情報を知られることなく、利用者の属性（健康状態）に適した広告やレコメンド（推奨商品の案内）を配信することができる広告配信システムを提供することを目的とする。
【課題を解決するための手段】
【０００８】
本願において開示される発明の代表的な一例を示せば以下の通りである。すなわち、利用者の連絡先を含む個人情報を管理する個人情報管理サーバと、利用者の属性情報を管理する属性情報管理サーバと、を有する広告配信システムであって、前記個人情報管理サーバは、前記個人情報を個人情報データベースに登録して管理する個人情報処理部と、広告の対象者の個人情報を前記個人情報データベースから抽出する広告送付処理部と、を有し、登録される個人情報を一意に識別するための第１の識別子を用いて前記個人情報データベースを管理し、前記属性情報管理サーバは、利用者の属性情報を属性情報データベースに登録して管理する属性情報処理部と、広告の対象者を抽出する広告管理部と、を有し、登録される属性情報を一意に識別するための第２の識別子を用いて前記属性情報データベースを管理し、前記第１の識別子と前記第２の識別子との対応関係が登録される紐付けデータベースを管理し、前記広告管理部は、広告の対象者の前記属性情報における条件を受信すると、前記受信した条件に従って対象者を抽出し、前記紐付けデータベースを参照して、前記抽出された対象者の第２の識別子を前記第１の識別子に変換し、前記抽出された対象者の第１の識別子を前記個人情報管理サーバに送信し、前記個人情報管理サーバが前記対象者の第１の識別子を受信すると、前記広告送付処理部は、前記個人情報データベースを参照して、前記対象者の連絡先を特定する。
【発明の効果】
【０００９】
本発明の代表的な形態によれば、広告を配信する事業者に個人情報を知られることなく、利用者の属性（例えば、健康状態）に適した広告を配信することができる。
【図面の簡単な説明】
【００１０】
【図１】本発明の実施形態に係る広告配信システムのシステム構成を説明する図である。
【図２】本発明の実施形態に係る個人情報データベース１１３の構成例を説明する図である。
【図３】本発明の実施形態に係る健康情報データベース１２３の構成例を説明する図である。
【図４】本発明の実施形態に係る紐付けデータベース１２４の構成例を説明する図である。
【図５】本発明の実施形態に係る個人・広告対応データベース１２５の構成例を説明する図である。
【図６】本発明の実施形態に係る個人情報登録処理のフローチャートである。
【図７】本発明の実施形態に係る健康情報登録処理のフローチャートである。
【図８】本発明の実施形態に係る広告メール送付処理のフローチャートである。
【図９】本発明の実施形態に係る広告提供処理のフローチャートである。
【図１０】本発明の実施形態に係る個人情報登録画面の例を説明する図である。
【図１１】本発明の実施形態に係る健康情報登録画面の例を説明する図である。
【図１２】本発明の実施形態に係る広告登録画面の例を説明する図である。
【発明を実施するための形態】
【００１１】
以下に添付図面を参照して、本発明にかかる広告配信方法、広告配信システムの好適な実施形態を詳細に説明する。
【００１２】
図１は、本実施形態に係る広告配信システムのシステム構成を説明する図である。
【００１３】
本実施形態の広告配信システムは、個人端末１０１、個人情報登録用ウェブサーバ１１１、個人情報管理サーバ１１２、個人情報データベース１１３、健康情報登録用ウェブサーバ１２１、健康情報管理サーバ１２２、健康情報データベース１２３、紐付けデータベース１２４、個人・広告対応データベース１２５、広告提供用ウェブサーバ１２６及び広告コンテンツデータベース１２７を有する。個人端末１０１は、ネットワーク１３１を介して、個人情報登録用ウェブサーバ１１１、健康情報登録用ウェブサーバ１２１及び広告提供用ウェブサーバ１２６と接続されている。
【００１４】
個人情報登録用ウェブサーバ１１１、個人情報管理サーバ１１２及び個人情報データベース１１３は、個人情報管理事業者が設置及び管理する計算機である。サーバ１１１、１１２及びデータベース１１３は、一つの物理的計算機で構成しても、異なる物理的計算機で構成してもよい。
【００１５】
健康情報登録用ウェブサーバ１２１、健康情報管理サーバ１２２、健康情報データベース１２３、紐付けデータベース１２４、個人・広告対応データベース１２５、広告提供用ウェブサーバ１２６及び広告コンテンツデータベース１２７は健康情報管理事業者が設置及び管理する計算機である。サーバ１２１、１２２、１２６及びデータベース１２３、１２４、１２５、１２７は、一つの物理的計算機で構成しても、異なる物理的計算機で構成してもよい。
【００１６】
個人端末１０１は、本実施形態の広告配信システムによるサービスを受ける利用者が使用する端末装置であり、パーソナルコンピュータ、携帯端末（例えば、スマートフォン）、タブレット端末等である。個人端末１０１は、プロセッサ、メモリ、通信インターフェース、及び入出力インターフェース（キーボード、タッチパネル、表示装置）を有する計算機であり、メモリに格納されたプログラムをプロセッサが実行することによって、各種機能を実現する。例えば、個人端末１０１では、ウェブブラウザが動作しており、ウェブサーバ１１１、１２１から提供された画面データ（Ｗｅｂページ）を利用者に表示し、利用者が入力したデータを受け付け、ウェブサーバ１１１、１２１、１２６に送信する。なお、個人端末１０１に専用のアプリケーションプログラムをインストールして、個人端末１０１がウェブサーバ１１１、１２１、１２６から出力された情報を用いて表示画面を生成し、利用者の入力を受け付けてウェブサーバ１１１、１２１、１２６に送信してもよい。
【００１７】
個人情報登録用ウェブサーバ１１１は、利用者の個人情報を管理する個人情報管理事業者が管理する計算機であり、プロセッサ、メモリ、及び通信インターフェースを有し、プロセッサが、メモリに格納されたプログラムを実行することによって、各種機能を実現する。個人情報登録用ウェブサーバ１１１は、個人端末１０１に個人情報登録画面を表示し（図１０参照）、利用者に個人情報（氏名、住所、生年月日、電話番号、メールアドレスなど）を登録させる。なお、個人情報登録処理は図６を用いて後述する。
【００１８】
個人情報管理サーバ１１２は、利用者の個人情報を管理する個人情報管理事業者が管理する計算機であり、プロセッサ、メモリ、及び通信インターフェースを有し、メモリに格納されたプログラムをプロセッサが実行することによって、個人情報処理部１１２１及び広告メール処理部１１２２などの機能を実現する。個人情報処理部１１２１は、個人情報登録用ウェブサーバ１１１が取得した個人情報を個人情報ＤＢ１１３に記録し、管理する。広告メール処理部１１２２は、個人端末宛に送信する広告メールを作成する。広告メール処理部１１２２は、広告を発送するための情報を出力してもよい。
【００１９】
個人情報データベース１１３は、利用者が入力した個人情報を格納するデータベースであり、その詳細は図２を用いて後述する。
【００２０】
健康情報登録用ウェブサーバ１２１は、利用者の健康に関する情報を管理する健康情報管理事業者が管理する計算機であり、プロセッサ、メモリ、及び通信インターフェースを有し、プロセッサが、メモリに格納されたプログラムを実行することによって、各種機能を実現する。健康情報登録用ウェブサーバ１２１は、個人端末１０１に健康情報登録画面を表示し（図１１参照）、利用者に健康情報（健診結果である身長、体重、ＢＭＩ、血圧、血糖値など）を登録させる。なお、個人情報登録処理は図７を用いて後述する。
【００２１】
健康情報管理サーバ１２２は、利用者の健康情報を管理する健康情報管理事業者が管理する計算機であり、プロセッサ、メモリ、及び通信インターフェースを有し、メモリに格納されたプログラムをプロセッサが実行することによって、健康情報処理部１２２１及び広告管理部１２２２などの機能を実現する。健康情報処理部１２２１は、健康情報登録用ウェブサーバ１２１が取得した健康情報を健康情報ＤＢ１２３に記録し、管理する。広告管理部１２２２は、所定の条件を満たす利用者を広告メールの送信宛先として抽出し、個人・広告対応ＤＢ１２５に格納する。なお、広告メールの宛先を抽出する処理は図８を用いて後述する。
【００２２】
健康情報データベース１２３は、利用者が入力した健康情報を格納するデータベースであり、その詳細は図３を用いて後述する。紐づけデータベース１２４は、個人情報と健康情報とを関連付ける情報を格納するデータベースであり、その詳細は図４を用いて後述する。個人・広告対応ＤＢ１２５は、利用者に送信される広告の情報を格納するデータベースであり、その詳細は図５を用いて後述する。
【００２３】
広告提供用ウェブサーバ１２６は、広告を利用者に提供する計算機であり、プロセッサ、メモリ、及び通信インターフェースを有し、プロセッサが、メモリに格納されたプログラムを実行することによって、各種機能を実現する。広告提供用ウェブサーバ１２６は、利用者に広告を提供する。なお、広告提供処理は図９を用いて後述する。また、広告提供用ウェブサーバ１２６は、端末に広告登録画面を表示し（図１２参照）、消費者に広告を配信したい企業に、広告を送付する対象者の健康情報における条件及び広告コンテンツを登録させる。なお、広告メール送付処理は図８を用いて後述する。
【００２４】
広告コンテンツデータベース１２７は、消費者に広告を配信したい企業が登録した広告コンテンツを格納するデータベースである。
【００２５】
サーバ１１１、１１２、１２１、１２２、１２６のプロセッサによって実行されるプログラムは、リムーバブルメディア（ＣＤ−ＲＯＭ、フラッシュメモリなど）又はネットワークを介して各サーバに提供され、非一時的記憶媒体であるメモリに格納される。このため、各サーバは、リムーバブルメディアからデータを読み込むインターフェースを有するとよい。
【００２６】
また、本実施形態のサーバ１１１、１１２、１２１、１２２、１２６は、物理的に一つの計算機上で、又は、論理的又は物理的に構成された複数の計算機上で構成される計算機システムであり、同一のハードウェア資源上で別個のスレッドで動作してもよく、複数のハードウェア資源上に構築された仮想計算機上で動作してもよい。
【００２７】
図２は、本実施形態に係る個人情報データベース１１３の構成例を説明する図である。
【００２８】
個人情報データベース１１３は、利用者を一意に識別する個人ＩＤ１１３１、利用者の氏名１１３２、利用者の生年月日１１３３、利用者の住所１１３４、利用者のメールアドレス１１３５、利用者の電話番号１１３６等、利用者を特定することができる個人情報を格納する。なお、個人情報データベース１１３は、利用者に関する健康情報を格納しない。また、図示は省略するが、個人情報データベース１１３が、個人情報アクセス用のパスワードを格納してもよい。
【００２９】
図３は、本実施形態に係る健康情報データベース１２３の構成例を説明する図である。
【００３０】
健康情報データベース１２３は、データを一意に識別するデータＩＤ１２３１、データ登録日１２３２及び健康診断の結果（身長１２３３、体重１２３４、ＢＭＩ１２３５、血圧１２３６、血糖値１２３７など）等、個人の健康に関する情報を格納する。なお、健康情報データベース１２３は、利用者を特定することができる個人情報を格納しない。また、図示は省略するが、健康情報データベース１２３が、健康情報アクセス用のパスワードを格納してもよい。さらに、健康情報データベース１２３が、グループＩＤを格納し、グループＩＤによって同一人の健康診断結果（例えば、異なる時期に行われた健康診断の結果）を格納してもよい。
【００３１】
図４は、本実施形態に係る紐付けデータベース１２４の構成例を説明する図である。
【００３２】
紐付けデータベース１２４は、データＩＤ１２４１と個人ＩＤ１２４２とを対応して格納する。データＩＤ１２４１は健康情報データベース１２３のデータＩＤ１２３１と同じものを使用し、個人ＩＤ１２４２は個人情報データベース１１３の個人ＩＤ１１３１と同じものを使用する。このため、紐付けデータベース１２４によって、個人情報データベース１１３と健康情報データベース１２３とを関連付けることができる。
【００３３】
紐付けデータベース１２４は、健康情報管理サーバ１２２、すなわち、健康情報管理事業者が管理するので、個人情報管理事業者はその内容を知ることができない。このため、個人情報と健康情報とを分けて管理することができる。
【００３４】
図５は、本実施形態に係る個人・広告対応データベース１２５の構成例を説明する図である。
【００３５】
個人・広告対応データベース１２５は、個人ＩＤ１２５１、その個人ＩＤの利用者に送付した広告（又は、リコメンド）にアクセスするための情報（例えば、ウェブサイトのＵＲＬ）１２５２を格納する。個人ＩＤ１２５１は個人情報データベース１１３の個人ＩＤ１１３１と同じものを使用する。
【００３６】
図６は、本実施形態に係る個人情報登録処理のフローチャートである。
【００３７】
まず、利用者は、個人端末１０１から、個人情報登録用ウェブサーバ１１１にアクセスする（Ｓ１０１）。なお、個人情報登録用ウェブサーバ１１１へのアクセス時に（例えば、既に個人ＩＤが付与されている利用者に対しては）、個人認証のためのログインＩＤを要求してもよい。
【００３８】
個人情報登録用ウェブサーバ１１１は、個人端末１０１に、個人情報登録画面を提供する。個人端末１０１には、図１０に示す個人情報登録画面が表示され、個人情報（メールアドレス、氏名、性別、生年月日、住所など）及び個人情報アクセス用のパスワードの入力を要求する（Ｓ１０２）。個人端末１０１に入力された個人情報及びパスワードは、個人情報登録用ウェブサーバ１１１を経由して、個人情報管理サーバ１１２に送信される（Ｓ１０３）。
【００３９】
個人情報管理サーバ１１２の個人情報処理部１１２１は、システムで一意になるように個人ＩＤを生成する（Ｓ１０４）。生成される個人ＩＤは、システム内で個人情報を一意に識別するだけに用いるので、個人ＩＤから個人を推定できる情報（例えば、氏名、生年月日、市町村コードなど）を含まないように決定するとよい。
【００４０】
個人情報処理部１１２１は、生成した個人ＩＤ及び受信した個人情報を個人情報データベース１１３に登録する（Ｓ１０５）。そして、個人情報処理部１１２１は、生成した個人ＩＤを、個人情報登録用ウェブサーバ１１１を経由して、個人端末１０１に送信する（Ｓ１０６）。
【００４１】
個人端末１０１は、受信した個人ＩＤを個人端末１０１の表示装置に表示し、利用者に提示する（Ｓ１０７）。
【００４２】
図７は、本実施形態に係る健康情報登録処理のフローチャートである。
【００４３】
まず、利用者は、個人端末１０１から、健康情報登録用ウェブサーバ１２１にアクセスする（Ｓ１１１）。なお、健康情報登録用ウェブサーバ１２１へのアクセス時に、個人情報アクセス用のパスワードを要求して、個人認証をしてもよい。また、個人ＩＤと関連付けられた別のＩＤ及びパスワードによって認証してもよい。
【００４４】
なお、健康情報登録用ウェブサーバ１２１にアクセスについて、図６のステップＳ１０７で個人ＩＤを表示する際に健康情報登録画面を表示してもよく（すなわち、生成された個人ＩＤを健康情報登録画面に表示する）、また、個人ＩＤを表示する際に健康情報登録画面へのリンクを表示してもよい。このようにすることによって、利用者を健康情報登録処理にスムーズに誘導することができる。
【００４５】
健康情報登録用ウェブサーバ１２１は、個人端末１０１に、健康情報登録画面を提供する。個人端末１０１には、図１１に示す健康情報登録画面が表示され、個人ＩＤ、健康情報、健康情報アクセス用のパスワードの入力を要求する（Ｓ１１２）。個人端末１０１に入力された個人ＩＤ、健康情報及びパスワードは、健康情報登録用ウェブサーバ１２１を経由して、健康情報管理サーバ１２２に送信される（Ｓ１１３）。
【００４６】
健康情報管理サーバ１２２の健康情報処理部１２２１は、システムで一意になるようにデータＩＤを生成する（Ｓ１１４）。
【００４７】
健康情報処理部１２２１は、生成したデータＩＤ及び受信した健康情報を健康情報データベース１２３に登録し（Ｓ１１５）、生成したデータＩＤと受信した個人ＩＤと関連付けて紐づけデータベース１２４に登録する（Ｓ１１６）。そして、健康情報処理部１２２１は、健康情報の登録が完了した旨を、健康情報登録用ウェブサーバ１２１を経由して、個人端末１０１に送信する（Ｓ１１７）。なお、登録完了の通知に、生成したデータＩＤを含めてもよい。
【００４８】
個人端末１０１は、通知された登録完了を個人端末１０１の表示装置に表示し、利用者に提示する（Ｓ１１８）。
【００４９】
なお、前述したように、健康情報管理サーバ１２２が管理する健康情報を利用者が登録してもよいし、利用者が受診した病院、健康診断実施機関などから取得した情報を、健康情報データベース１２３に登録してもよい。
【００５０】
この場合、病院などから取得した健康情報を予め健康情報データベース１２３に登録し、病院等は健康診断の結果と共にアクセスコードを利用者に交付する。利用者が病院等から交付されたアクセスコードを健康情報登録画面に入力することによって、健康情報管理サーバ１２２が、入力されたアクセスコードと健康情報データベース１２３に登録された健康情報とを関連付ける。このため、利用者は健康情報の入力を省略することができる。
【００５１】
図８は、本実施形態に係る広告メール送付処理のフローチャートである。
【００５２】
消費者に広告を配信したい企業は、広告提供用ウェブサーバ１２６にアクセスする。広告提供用ウェブサーバ１２６は、企業の端末に、健康情報登録画面を提供する。企業の端末には、図１２に示す広告登録画面が表示され、広告を送付する対象者の健康情報における条件及び広告コンテンツの入力を要求する（Ｓ１２１）。広告内容は、ＨＴＭＬファイルなどをアップロードして登録することができる。広告を送付する対象者の条件は、例えば、ＢＭＩ≧２０かつ血圧＞１２５のような、特定の健康情報の数値範囲である。また、特定の健康情報（例えば、既往歴）を条件としてもよい。入力された広告を送付する対象者の条件及び広告コンテンツは、広告提供用ウェブサーバ１２６を経由して、健康情報管理サーバ１２２に送信される。
【００５３】
健康情報管理サーバ１２２の広告管理部１２２２は、受信した広告コンテンツに一意のＵＲＬを割り当て、広告コンテンツデータベース１２７に登録する（Ｓ１２２）。
【００５４】
その後、広告管理部１２２２は、広告を送付するために、健康情報データベース１２３から、その広告を送付する対象者の条件に合致する個人ＩＤを抽出する（Ｓ１２３）。
【００５５】
そして、広告管理部１２２２は、抽出したデータＩＤに対応する個人ＩＤを紐づけデータベース１２４から抽出し、広告を送付する対象者の個人ＩＤ一覧を作成する（Ｓ１２４）。さらに、広告管理部１２２２は、企業から受け取った広告（ＨＴＭＬ）を参照するためのＵＲＬを設定し、抽出した個人ＩＤ及び設定したＵＲＬを対応付けて、個人・広告対応データベース１２５に登録する（Ｓ１２５）。この広告を参照するためのＵＲＬは、一つの抽出条件と広告（ＨＴＭＬファイル）の組み合わせ毎に一意に設定する。
【００５６】
その後、広告管理部１２２２は、抽出した個人ＩＤ及び配信する広告コンテンツのＵＲＬを個人情報管理サーバ１１２に送信する（Ｓ１２６）。
【００５７】
個人情報管理サーバ１１２の広告メール処理部１１２２は、個人ＩＤ及び配信する広告コンテンツのＵＲＬを受信すると、受信した個人ＩＤに対応する利用者の個人情報（メールドアレス等）を個人情報データベース１１３から抽出する（Ｓ１２７）。そして、広告メール処理部１１２２は、取得した個人情報のメールアドレスを宛先として、受信した広告コンテンツのＵＲＬ及び広告文を含む広告メールを送信する（Ｓ１２８）。
【００５８】
なお、広告コンテンツのＵＲＬ及び広告文を電子メールで送付せず、郵便でダイレクトメールを送付するための住所又は電話で勧誘の連絡をするための電話番号のリストを出力してもよい。
【００５９】
図９は、本実施形態に係る広告提供処理のフローチャートである。
【００６０】
まず、利用者は、個人情報管理サーバ１１２の個人端末１０１を用いて、個人情報管理サーバ１１２から送信された広告メールを受信し（Ｓ１３１）、好みに応じて、受信した広告メール中のＵＲＬをクリックして、広告コンテンツにアクセスする（Ｓ１３２）。
【００６１】
広告提供用ウェブサーバ１２６は、個人端末１０１からのアクセス要求を受信すると、個人認証のための情報を入力する画面を個人端末１０１に送信して、個人ＩＤの入力を要求する（Ｓ１３３）。なお、個人ＩＤ及びパスワード（例えば、健康情報アクセス用のパスワード）の入力を要求してもよい。この場合のパスワードは、個人情報アクセス用のパスワードでも、他の共通パスワード（例えば、共通認証サーバで個人認証をするためのパスワード）でもよい。
【００６２】
個人端末１０１に入力された個人ＩＤ及びパスワードは、広告提供用ウェブサーバ１２６を経由して、健康情報管理サーバ１２２に送信される（Ｓ１３４）。
【００６３】
健康情報管理サーバ１２２の広告管理部１２２２は、必要に応じてパスワード認証をした後、受信した個人ＩＤと要求された広告コンテンツのＵＲＬとの組み合わせが、個人・広告対応データベース１２５に登録されているかを判定する（Ｓ１３５）。広告を提供する前に個人認証をするのは、広告コンテンツのＵＲＬを知った第三者が広告コンテンツを閲覧すると、個人の健康情報の傾向が知られる可能性があるので、第三者による広告コンテンツへのアクセスを防止するためである。
【００６４】
受信した個人ＩＤと要求された広告コンテンツのＵＲＬとの組み合わせが、個人・広告対応データベース１２５に登録されている場合、広告管理部１２２２は、要求されたＵＲＬの広告コンテンツを個人端末１０１に送信する（Ｓ１３６）。個人端末１０１は、受信した広告コンテンツを表示する（Ｓ１３８）。
【００６５】
一方、受信した個人ＩＤと要求された広告コンテンツのＵＲＬとの組み合わせが、個人・広告対応データベース１２５に登録されていない場合、広告管理部１２２２は、要求された広告コンテンツへのアクセス権がないことを示す画面を個人端末１０１に送信し（Ｓ１３７）、個人端末１０１は、アクセス権がない旨を表示する（Ｓ１３８）。
【００６６】
前記広告管理部１２２２は、利用者の広告コンテンツへのアクセス履歴を記録し、記録したアクセス履歴と健康情報とを統計処理することによって、アクセス履歴と健康情報との相関関係を求める。そして、この相関関係を広告主である企業に提供することができる。また、広告メール（送付回数や日時）とアクセス履歴との相関関係を求めてもよい。さらに、商品の購買データも組み合わせてもよい。
【００６７】
以上に説明したように、本実施形態によると、個人情報のみを管理する個人情報管理サーバ１１２と、健康情報のみを管理する健康情報管理サーバ１２２とを設け、両サーバ間では健康情報とを関連付けられた個人ＩＤのみを送る。このため、個人情報と健康情報とを同一の事業者が保有する必要がなく、利用者の個人情報と健康情報とが一元的に管理されないので、情報漏洩に強いシステムを構築することができる。また、利用者が健康情報を利用したサービスを利用する上での抵抗感を軽減することができる。
【００６８】
また、本実施形態では、個人情報と健康情報とを分離して管理し、個人情報と健康情報と関連付ける情報を、さらに別なデータベースで管理するので、個人情報と健康情報が共に漏洩する危険を低くすることができる。
【００６９】
さらに、本実施形態では、健康情報管理サーバ１２２は、健康情報データベース１２３から広告を送信したい健康状態を持つ利用者を特定し、個人情報管理サーバ１１２に対象者の個人ＩＤを送る。そして、個人情報管理サーバ１１２は、受けとった個人ＩＤを用いて、個人情報データベース１１３に登録された個人情報を用いて対象者に広告を送信する。このため、ある健康状態の対象者を特定することができ、広告事業者はターゲットを的確に絞り込んで広告を配信することができる。
【００７０】
さらに、広告を提供する前に個人認証をするので、広告コンテンツのＵＲＬを知った第三者による広告コンテンツへのアクセスを防止でき、個人の健康情報が知られることを防止できる。
【００７１】
以上に説明した本発明の実施形態では、個人の健康情報を利用して広告を配信する方法について説明したが、個人の嗜好、出自、成績、宗教、思想信条、支持政党など、健康情報以外の属性情報を用いて広告を配信してもよい。
【００７２】
また、広告を配信する方法について説明したが、単に広告ではなく、推奨商品を案内するためのレコメンドを配信してもよい。
【００７３】
なお、本発明は前述した実施例に限定されるものではなく、添付した特許請求の範囲の趣旨内における様々な変形例及び同等の構成が含まれる。例えば、前述した実施例は本発明を分かりやすく説明するために詳細に説明したものであり、必ずしも説明した全ての構成を備えるものに本発明は限定されない。また、ある実施例の構成の一部を他の実施例の構成に置き換えてもよい。また、ある実施例の構成に他の実施例の構成を加えてもよい。また、各実施例の構成の一部について、他の構成の追加・削除・置換をしてもよい。
【００７４】
また、前述した各構成、機能、処理部、処理手段等は、それらの一部又は全部を、例えば集積回路で設計する等により、ハードウェアで実現してもよく、プロセッサがそれぞれの機能を実現するプログラムを解釈し実行することにより、ソフトウェアで実現してもよい。
【００７５】
各機能を実現するプログラム、テーブル、ファイル等の情報は、メモリ、ハードディスク、ＳＳＤ（Solid State Drive）等の記憶装置、又は、ＩＣカード、ＳＤカード、ＤＶＤ等の記録媒体に格納することができる。
【００７６】
また、制御線や情報線は説明上必要と考えられるものを示しており、実装上必要な全ての制御線や情報線を示しているとは限らない。実際には、ほとんど全ての構成が相互に接続されていると考えてよい。
【符号の説明】
【００７７】
１０１・・・個人端末
１１１・・・個人情報登録用ウェブサーバ
１１２・・・個人情報管理サーバ
１１３・・・個人情報データベース
１２１・・・健康情報登録用ウェブサーバ
１２２・・・健康情報管理サーバ
１２３・・・健康情報データベース
１２４・・・紐付けデータベース
１２５・・・個人・広告対応データベース
１２６・・・広告提供用ウェブサーバ
１２７・・・広告コンテンツデータベース
【図１】
2015108934.tif 000003
【図２】
2015108934.tif 000004
【図３】
2015108934.tif 000005
【図４】
2015108934.tif 000006
【図５】
2015108934.tif 000007
【図６】
2015108934.tif 000008
【図７】
2015108934.tif 000009
【図８】
2015108934.tif 000010
【図９】
2015108934.tif 000011
【図１０】
2015108934.tif 000012
【図１１】
2015108934.tif 000013
【図１２】
2015108934.tif 000014