(57)【要約】【課題】個人情報を登録して保管・管理する個人情報ＡＳＰと提携し、個人情報を基に業務を行う企業自身が顧客の個人情報を保管して管理する必要が全くなく、個人情報の漏洩や流出に労力や時間を費やすことなく、しかも業務に支障の生じない個人情報管理システムを提供する。【解決手段】顧客の個人情報を基に業務を行うポータルサイトと、個人情報を登録して保管し、管理する個人情報ＡＳＰとが接続されており、顧客は個人情報ＡＳＰが保有する画面を操作でき、個人情報ＡＳＰで登録した顧客の個人情報をＩＤ及びパスワードを付して個人情報ＡＳＰのデータベースに登録して保管し、ポータルサイトはＩＤ及びパスワードのみを登録して保管するデータベースを有し、ポータルサイトは個人情報ＡＳＰが保有する画面を操作して業務を行う。【選択図】図１
2008310575.tif 000002
【特許請求の範囲】
【請求項１】
顧客の個人情報を基に業務を行うポータルサイトと、前記個人情報を登録して保管し、管理する個人情報ＡＳＰとがインターネットで接続されており、前記顧客は前記個人情報ＡＳＰが保有する画面を操作でき、前記個人情報ＡＳＰに登録を行い、前記個人情報ＡＳＰで登録した前記顧客の個人情報をＩＤ及びパスワードを付して前記個人情報ＡＳＰのＡＳＰデータベースに登録して保管し、前記ポータルサイトは前記ＩＤ及びパスワードのみを登録して保管するポータルサイトデータベースを有し、前記ポータルサイトは前記個人情報ＡＳＰが保有する画面を操作することにより前記業務を行うようになっていることを特徴とする個人情報管理システム。
【請求項２】
顧客の個人情報を基に業務を行うポータルサイトと、前記個人情報を登録して保管し、管理する個人情報ＡＳＰとがインターネットで接続されており、前記顧客は前記個人情報ＡＳＰが保有する画面を操作でき、前記個人情報ＡＳＰに登録を行い、前記個人情報ＡＳＰで登録した前記顧客の個人情報をＩＤ及びパスワードを付して前記個人情報ＡＳＰのＡＳＰデータベースに登録して保管し、前記ポータルサイトは前記ＩＤ及びパスワードのみを登録して保管するポータルサイトデータベースを有し、前記ポータルサイトは前記個人情報ＡＳＰが保有する画面を操作することにより前記業務を行うようになっており、前記顧客がメールにて問い合わせをする際、前記メールが前記個人情報ＡＳＰに送信され、前記メールの返信が前記個人情報ＡＳＰから前記顧客に対して行われることを特徴とする個人情報管理システム。
【請求項３】
顧客の個人情報を基に業務を行うポータルサイトと、前記個人情報を登録して保管し、管理する個人情報ＡＳＰとがインターネットで接続されており、前記顧客は前記個人情報ＡＳＰが保有する画面を操作でき、前記個人情報ＡＳＰに登録を行い、前記個人情報ＡＳＰで登録した前記顧客の個人情報をＩＤ及びパスワードを付して前記個人情報ＡＳＰのＡＳＰデータベースに登録して保管し、前記ポータルサイトは前記ＩＤ及びパスワードのみを登録して保管するポータルサイトデータベースを有し、前記ポータルサイトは前記個人情報ＡＳＰが保有する画面を操作することにより前記業務を行うようになっており、前記ポータルサイトが前記業務を行うために前記個人情報ＡＳＰの保有する画面で顧客属性情報を選定し、メールマガジンを送信すると、前記個人情報ＡＳＰは前記ＡＳＰデータベースから前記選定された顧客のメールアドレスを抽出し、前記メールマガジンを前記抽出されたメールアドレスの顧客に前記個人情報ＡＳＰから送信するようになっていることを特徴とする個人情報管理システム。
【請求項４】
顧客の個人情報を基に業務を行うポータルサイトと、前記個人情報を登録して保管し、管理する個人情報ＡＳＰとがインターネットで接続されており、前記顧客は前記個人情報ＡＳＰが保有する画面を操作でき、前記個人情報ＡＳＰに登録を行い、前記個人情報ＡＳＰで登録した前記顧客の個人情報をＩＤ及びパスワードを付して前記個人情報ＡＳＰのＡＳＰデータベースに登録して保管し、前記ポータルサイトは前記ＩＤ及びパスワードのみを登録して保管するポータルサイトデータベースを有し、前記ポータルサイトは前記個人情報ＡＳＰが保有する画面を操作することにより前記業務を行うようになっており、前記個人情報ＡＳＰと決済代行システムが接続されており、商品購入顧客が前記ポータルサイトで購入操作をすることで前記決済代行システムに商品購入情報を送信して決済することを特徴とする個人情報管理システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、個人情報を基に業務を行う企業に有益な個人情報管理システムに関し、特に企業がビジネスを展開する上で、企業自身が顧客の個人情報を保持せず、顧客の個人情報を管理する必要がなく、しかも業務を支障なく遂行できる個人情報管理システムに関する。
【背景技術】
【０００２】
「個人情報の保護に関する法律」、いわゆる個人情報保護法の施行により、企業における個人情報の管理が問題になっている。個人情報保護法では、所定の人数を超える個人情報を所定の期間を超えて扱う企業は「個人情報取扱事業者」となり、個人情報を保護するための一定の義務が課せられているからである。特に多数の個人を顧客とするクレジットカード会社、旅行会社、銀行や証券会社等は、顧客情報を個別に保持し管理しているため、その管理に多大な労力とコストを要することになると共に、自社で登録して管理している個人情報が不正行為によって漏洩したり、或いは不用意に外部に流出する可能性も高く、漏洩若しくは流出した場合には社会的な非難を受けることになり、経営者の責任問題にもなり、その管理に神経を割いているのが現状である。
【０００３】
図１５は一般的なポータルサイトの構成例を示しており、顧客５１はポータルサイト５０に会員登録の申し込みを行うが、その際、ＩＤ、パスワード、氏名、生年月日、性別、住所、メールアドレス等の個人情報を入力若しくは書き込んで会員登録を行う。会員登録を行った会員に対して、ポータルサイト５０は自己が所有するデータベース５２に当該会員の個人情報を格納して、以後の運営を自社内システムで行う。例えばポータルサイト５０がゲームポータルであれば、顧客５１は、データベース５２に登録された顧客５１のＩＤ及びパスワードを入力することによってログイン画面５３を開き、所望のゲームタイトル＃１〜＃ｎを選択してゲームを楽しむようになっている。
このように、登録した会員の個人情報によって会員を特定し、その会員がインターネット５４を経て或いは直接アクセスしてきたときに、ポータルサイト５０が運営するゲーム等を行うようになっているため、個人情報の保護管理については、そのポータルサイト５０が全ての責任を負うことになる。また、顧客５１からの苦情処理や登録情報に対する回答等も、必要に応じてポータルサイト５０が保有する個人情報と照合して、全てポータルサイト５０が行うようになっている。更に、ゲーム内のイベント等の告知をする際には、自社が保有する個人情報を利用してメールマガジンジンを配信している。
【０００４】
個人情報の管理強化について、例えば特開２００７−４６４５号公報（特許文献１）では、複数のクライアント端末と、複数のクライアント端末とネットワークを介して相互に通信可能に接続され、複数のクライアント端末における個人情報ファイルを管理する個人情報管理サーバとを備えると共に、複数のクライアント端末が、個人情報ファイルの探査を実行するための個人情報探査プログラムを常駐させている第１クライアント端末と、個人情報探査プログラムを常駐させていない第２クライアント端末とを含み、第１クライアント端末が、個人情報探査プログラムを実行することにより個人情報ファイルの探査を行う第１個人情報探査手段と、第１クライアント端末におけるファイルの追加・変更を検知する検知手段と、検知手段によりファイルの追加・変更を検知した場合に、個人情報探査プログラムを起動し、追加・変更された当該ファイルが個人情報ファイルであるか否かを判定するリアルタイム探査を第１個人情報探査手段に実行させる第１制御手段と、第１個人情報探査手段により当該ファイルが個人情報ファイルであると判定された場合、ネットワークを介して第１個人情報探査手段による判定結果を個人情報管理サーバへ送信する送信手段とを備えて構成され、個人情報管理サーバが、個人情報探査プログラムを実行することによりネットワークを介して第２クライアント端末における個人情報ファイルの探査を行う第２個人情報探査手段と、第２個人情報探査手段により最後に個人情報ファイルの定期探査を行った時点での、第２クライアント端末におけるファイルに関する情報を保存するファイル情報保存手段と、第２クライアント端末におけるファイルに関する最新情報とファイル情報保存手段に保存されている情報とを比較し、最後に個人情報ファイルの定期探査を行った時点から現時点までの間に追加・変更されたファイルを、差分ファイルとして、ネットワークを介して第２クライアント端末から定期的に抽出する差分抽出手段と、差分抽出手段により抽出された差分ファイルが個人情報ファイルであるか否かを判定する定期探査を第２個人情報探査手段に実行させる第２制御手段とを備え、各端末において新たに作成・追加された個人情報ファイルを効率良く確実に探査できるようにしている。
【０００５】
また、特開２００７−１８１６２号公報（特許文献２）では、ある企業に関して、その企業が取り扱う個人情報数の推移から、「個人情報取扱事業者」となる閾値を越える時期を判断し、事前にその企業に、「個人情報取扱事業者」になる見込みに関する警告を行い、ある企業について、既存の技術を用いてその企業の情報保護に関するレベルを診断しておき、その企業が既に構築している情報保護に関するレベルに応じて、「個人情報取扱事業者」になる見込みに関する警告を行う時期を変動させ、個人情報を保護するために必要な準備を行うことを可能にしている。
【０００６】
更に、特開２００７−７９８７９号公報（特許文献３）では、個人情報保護の観点から人間が介在する個人情報の保管、伝達システムにおいて、介在する人間が当該情報を目視する機会が存在するため、故意又は不注意により個人情報が漏洩しないよう介在する人間が当該情報を目視できる機会をなくすることにより個人情報を保護するようにしている。
【特許文献１】特開２００７−４６４５号公報
【特許文献２】特開２００７−１８１６２号公報
【特許文献３】特開２００７−７９８７９号公報
【発明の開示】
【発明が解決しようとする課題】
【０００７】
しかしながら、特許文献１の管理システムでは個人情報管理サーバ及びファイルアクセス管理サーバがネットワークを介してクライアント端末に接続されており、定期検査を行うにしても個人情報が漏洩若しくは流出したことは把握できても、漏洩若しくは流出を防止することにはならない。個人情報は電子情報であるため、一旦情報が漏洩・流出してしまえば、仮に漏洩・流出を発見したとしても元の状態に戻すことは不可能である。
【０００８】
また、特許文献２の装置は、個人情報を扱う企業が個人情報保護取扱事業者なり得るための条件を準備するものであり、個人情報の漏洩や流出を防止しようとするものではない。特許文献３に記載のシステムは、人が介在する個人情報の保管伝達システムにおいて、介在する人が個人情報を目視できないようにするものであり、人が視ることができない媒体で記録するものであり、記録する人を介して個人情報が漏洩・流出してしまう問題がある。
【０００９】
本発明は上述のような事情よりなされたものであり、本発明の目的は、個人情報を登録して保管・管理する個人情報ＡＳＰ（application service provider）と提携し、個人情報を基に業務を行う企業自身が、顧客の個人情報を保管して管理する必要が全くなく、従って個人情報の漏洩や流出に労力や時間を費やすことなく、しかも業務に支障の生じない個人情報管理システムを提供することにある。
【課題を解決するための手段】
【００１０】
本発明は個人情報管理システムに関し、本発明の上記目的は、顧客の個人情報を基に業務を行うポータルサイトと、前記個人情報を登録して保管し、管理する個人情報ＡＳＰとがインターネットで接続されており、前記顧客は前記個人情報ＡＳＰが保有する画面を操作でき、前記個人情報ＡＳＰに登録を行い、前記個人情報ＡＳＰで登録した前記顧客の個人情報をＩＤ及びパスワードを付して前記個人情報ＡＳＰのＡＳＰデータベースに登録して保管し、前記ポータルサイトは前記ＩＤ及びパスワードのみを登録して保管するポータルサイトデータベースを有し、前記ポータルサイトは前記個人情報ＡＳＰが保有する画面を操作することにより前記業務を行うようにすることにより達成される。
【００１１】
また、本発明の上記目的は、顧客の個人情報を基に業務を行うポータルサイトと、前記個人情報を登録して保管し、管理する個人情報ＡＳＰとがインターネットで接続されており、前記顧客は前記個人情報ＡＳＰが保有する画面を操作でき、前記個人情報ＡＳＰに登録を行い、前記個人情報ＡＳＰで登録した前記顧客の個人情報をＩＤ及びパスワードを付して前記個人情報ＡＳＰのＡＳＰデータベースに登録して保管し、前記ポータルサイトは前記ＩＤ及びパスワードのみを登録して保管するポータルサイトデータベースを有し、前記ポータルサイトは前記個人情報ＡＳＰが保有する画面を操作することにより前記業務を行うようになっており、前記顧客がメールにて問い合わせをする際、前記メールが前記個人情報ＡＳＰに送信され、前記メールの返信が前記個人情報ＡＳＰから前記顧客に対して行われることにより、或いは顧客の個人情報を基に業務を行うポータルサイトと、前記個人情報を登録して保管し、管理する個人情報ＡＳＰとがインターネットで接続されており、前記顧客は前記個人情報ＡＳＰが保有する画面を操作でき、前記個人情報ＡＳＰに登録を行い、前記個人情報ＡＳＰで登録した前記顧客の個人情報をＩＤ及びパスワードを付して前記個人情報ＡＳＰのＡＳＰデータベースに登録して保管し、前記ポータルサイトは前記ＩＤ及びパスワードのみを登録して保管するポータルサイトデータベースを有し、前記ポータルサイトは前記個人情報ＡＳＰが保有する画面を操作することにより前記業務を行うようになっており、前記ポータルサイトが前記業務を行うために前記個人情報ＡＳＰの保有する画面で顧客属性情報を選定し、メールマガジンジンを送信すると、前記個人情報ＡＳＰは前記ＡＳＰデータベースから前記選定された顧客のメールアドレスを抽出し、前記メールマガジンジンを前記抽出されたメールアドレスの顧客に前記個人情報ＡＳＰから送信することにより、或いは顧客の個人情報を基に業務を行うポータルサイトと、前記個人情報を登録して保管し、管理する個人情報ＡＳＰとがインターネットで接続されており、前記顧客は前記個人情報ＡＳＰが保有する画面を操作でき、前記個人情報ＡＳＰに登録を行い、前記個人情報ＡＳＰで登録した前記顧客の個人情報をＩＤ及びパスワードを付して前記個人情報ＡＳＰのＡＳＰデータベースに登録して保管し、前記ポータルサイトは前記ＩＤ及びパスワードのみを登録して保管するポータルサイトデータベースを有し、前記ポータルサイトは前記個人情報ＡＳＰが保有する画面を操作することにより前記業務を行うようになっており、前記個人情報ＡＳＰと決済代行システムが接続されており、商品購入顧客が前記ポータルサイトで購入操作をすることで前記決済代行システムに商品購入情報を送信して決済することにより達成される。
【発明の効果】
【００１２】
本発明の個人情報管理システムによれば、個人情報の登録、保管、管理一切を外部の個人情報ＡＳＰ事業者が行い、個人情報を基に顧客にサービスの提供や商品の販売等を行う企業（ポータルサイト）自身が顧客の個人情報を登録して保管し、管理する必要が全くない。そのため、個人情報を基に顧客にサービスの提供や商品の販売等を行う企業自身は、個人情報の漏洩や流出に労力や時間を費やすことなく、しかもＩＤのみでサービスに必要な業務を行うことができるので、企業本来の業務に支障を生じることもない。
【００１３】
また、個人情報ＡＳＰ事業者は個人情報を登録して保管・管理することに精通しているため、個人情報の漏洩や流出についての対策や管理を万全に実行することができる。
【００１４】
本発明のシステムを構成するポータルサイトは、メールアドレスを見ずにメールマガジンジンを送れるメールマガジンジン機能、個人情報を見ずに会員統計が見れる傾向調査機能、個人情報を見ずにＤＭや電話をできるマーケティングサービスやアンケートサービス等を発揮できる。
【００１５】
また、個人情報ＡＳＰ側では、会員の登録情報の変更、パスワードを忘れた会員に、登録されているパスワードを通知することができる。
【発明を実施するための最良の形態】
【００１６】
本発明は図１に示すように、顧客ないしはユーザ１（以下、単に「顧客」とする）の会員登録を行って業務（例えばカスタマサポート、メール配信業務等）を行う企業１０（以下、単に「ポータルサイト」とする）と、個人情報を登録して保管・管理する個人情報ＡＳＰ２０とがインターネットを介して接続されており、契約等に基づいて、ポータルサイト１０の会員登録画面には個人情報ＡＳＰ２０のＵＲＬ（Uniform Resource Locator）が連動（ハイパーリンク）している。ポータルサイト１０はデータベース１１を具備しており、個人情報ＡＳＰ２０はデータベース２１を具備しており、ポータルサイト１０は顧客１に対する業務を行い、個人情報ＡＳＰ２０は各ポータルサイトからの個人情報の登録と管理を行う。
【００１７】
ポータルサイト１０における会員登録の際、顧客１は個人情報ＡＳＰ２０のＵＲＬにハイパーリンクされている「会員登録」ボタンを押し、これにより個人情報ＡＳＰ２０のサイトにジャンプし、ＩＤ及びパスワードと共に、住所、氏名、電話番号、メールアドレス、生年月日等の個人情報を入力する。その際、顧客１の住所、氏名等の個人情報はポータルサイト１０のデータベース１１には登録されず、個人情報ＡＳＰ２０のデータベース２１に登録されて保管される。個人情報ＡＳＰ２０のデータベース２１には個人情報と共にＩＤとパスワードが登録され、ポータルサイト１０のデータベース１１にはＩＤとパスワードのみが登録されるので、ポータルサイト１０のデータベース１１と個人情報ＡＳＰ２０のデータベース２１とは、ＩＤ及びパスワードとで対応付けされている。
【００１８】
ポータルサイト１０は、例えばゲームポータルであればオンラインでゲーム３０を顧客１に提供するが、そのログイン画面でＩＤ及びパスワードを入力し、所望のゲームタイトル＃１〜＃ｎを選択してゲームを楽しむ。
【００１９】
図２は個人情報ＡＳＰ２０の詳細な構成例であり、外部とはインターネット１及びルータ２２を介して接続され、メーラーや電子メール配信システムの接続口にもなっている。そして、顧客１からのブラウザアクセスを受け付ける領域であるWeb領域は、信頼性を高めるため冗長構成（図２ではWebサーバ２３Ａ，２３Ｂの２系列）となっており、顧客１の登録情報を格納する領域ユーザデータベース２１は、データベースサーバ２１Ａ及びディスク２１Ｂで構成されている。なお、冗長構成のWebサーバ数は任意である。
【００２０】
このような構成において、以下に個別の動作を説明する。
【００２１】
図３は、顧客１、ポータルサイト１０及び個人情報ＡＳＰ２０の間での個人情報の登録動作例を示すフローチャートであり、ポータルサイト１０のサイトには例えば図４に示すような待機画面が表示されており（ステップＳ２０）、顧客１からの新規会員登録又はゲームを行うための待機画面となっている（ステップＳ２１）。ゲームを行う場合は、既に会員登録されているので、ＩＤ及びパスワードを入力し、所望のゲームタイトル＃１〜＃ｎを選定してゲームで遊ぶことになる。
【００２２】
そして、ポータルサイト１０に来た会員未登録の顧客１が待機画面中の「会員登録」ボタンを押すと（ステップＳ１０）、「会員登録」ボタンにリンクしている個人情報ＡＳＰ２０のＵＲＬにより個人情報ＡＳＰ２０のサイトが開かれ（ステップＳ２２）、個人情報ＡＳＰ２０のWebサイト上に図５に示すような登録画面が表示される（ステップＳ３０）。顧客１はこの登録画面に従ってＩＤ、パスワード、氏名、住所、生年月日、性別、電話番号、メールアドレス等の個人情報を入力し（ステップＳ１１）、全ての個人情報が入力されるまで上記ステップＳ３０にリターンして上記動作を繰り返す（ステップＳ３１）。
【００２３】
顧客１によって、入力すべき全ての個人情報が入力されると（ステップＳ３１）、顧客は入力情報の確認のために登録画面中の「確認」ボタンを押す（ステップＳ１２）。これにより、図６に示すような確認画面が表示され（ステップＳ３２）、ＯＫであれば顧客１は画面中の「登録」ボタンを押す（ステップＳ１３）。この操作により、個人情報ＡＳＰ２０は入力されたＩＤ及びパスワードと共に個人情報を自己のデータベース２１に仮登録し（ステップＳ１）、ポータルサイト１０と通信し（ステップＳ３４）、ポータルサイト１０は自己のデータベース１１に当該顧客１のＩＤ及びパスワードを登録する（ステップＳ２３）。
【００２４】
その後、個人情報ＡＳＰ２０は登録された顧客１のメールアドレスに従って顧客１のパソコンにテストメールを送信し（ステップＳ１）、顧客１は、メール内のハイパーリンクから個人情報ＡＳＰ２０にアクセスし、登録内容を確認し、「確認」ボタンを押す（ステップＳ１５）。顧客１が「確認」ボタンを押すと、個人情報ＡＳＰ２０は仮登録の欄にフラグを立てるなどの動作で本登録を行い（ステップＳ３６）、顧客１に対してＩＤ，パスワードを付した登録完了メールを送信する（ステップＳ３７）。
【００２５】
このように、顧客１により入力されたＩＤ及びパスワードと共に、住所、氏名、メールアドレス等の個人情報は全て個人情報ＡＳＰ２０のデータベース２１に登録されると共に、ポータルサイト１０側のデータベース１１にはＩＤ及びパスワードのみが登録される。データベース１１には、個人情報は全く格納されない。
【００２６】
一方、顧客１が、ポータルサイト１０が運営するゲームソフトを利用してゲームを行う場合、顧客１は図４の画面に従ってＩＤ及びパスワードでゲームにログインする。その際、データベース１１には会員としての顧客１のＩＤ及びパスワードが登録されているので、ゲームのログインが可能である。つまり、ポータルサイト１０は顧客１の住所等の個人情報を用いることなく、顧客１にゲームソフトを提供することができる。
【００２７】
図７はメール処理の動作例を示すフローチャートであり、ポータルサイト１０の運用員等は常に個人情報ＡＳＰ２０が受け付けるメールチェックを行っている（ステップＳ４０）。そして、顧客１が、例えば自己のパソコンの不具合等でゲームを行うことができない場合、メールで「ゲームが遊べません」といった内容で個人情報ＡＳＰ２０にメールを送信する（ステップＳ４１）。個人情報ＡＳＰ２０は顧客１のメールアドレスを保管して管理していると共に、顧客１に個人情報ＡＳＰ２０のメールアドレスを開示しているので、ポータルサイト１０を通さずに顧客１と個人情報ＡＳＰ２０との間で直接メール送信することができる。そして、ポータルサイト１０の運用員等は個人情報ＡＳＰ２０に送信されてきたメールを閲覧し（ステップＳ４２）、顧客１の問い合わせ等に対する回答を行い（ステップＳ４３）、その回答メールを顧客１に返信する（ステップＳ４４）。
【００２８】
このように顧客１は直接個人情報ＡＳＰ２０にメールで問い合わせ、そのメールの内容をポータルサイト１０が閲覧して回答もポータルサイト１０が行うが、メールの返信は個人情報ＡＳＰ２０から行う。そのため、ポータルサイト１０は顧客１の個人情報を保有することなく、オンラインゲームの提供といった業務を遂行することができる。
【００２９】
また、図８は、ポータルサイト１０がマーケティング等のために多数の顧客１にメールマガジンを送信する動作例を示しており、先ずポータルサイト１０はＵＲＬにより個人情報ＡＳＰ２０のサイトを開き（ステップＳ５０）、図９に示すような属性選定画面を表示する（ステップＳ５１）。そして、ポータルサイト１０ではメールマガジンを送信すべき特定顧客の範囲、例えば年齢、性別、地域等の属性を図９に従って選定し（ステップＳ５２）、選定の終了を通知する（ステップＳ５２Ａ）。個人情報ＡＳＰ２０は、この選定された属性情報に基づいてデータベース２１から該当する顧客を抽出する（ステップＳ５３）。また、ポータルサイト１０ではメールマガジンで送信すべき文章を作成し（ステップＳ５４）、作成の終了を通知する（ステップＳ５４Ａ）。その後、個人情報ＡＳＰ２０は抽出した顧客にポータルサイト１０の作成した文章等（マガジン情報）をはめ込んでメールマガジンを作成し（ステップＳ５５）、顧客にメールマガジンを送信する（ステップＳ５６）。
【００３０】
このようにポータルサイトは顧客のメールアドレスを把握することなく、しかも自分が作成したマガジン情報を特定の顧客（例えば東京都在住の年齢２０〜３０歳の女性）に対してメールマガジンとして送信することができる。なお、メールマガジンを送信する場合は、個人情報を登録する際、メールマガジンを購読するか否かのフラグを立てるようにし、メールマガジン購読を希望する顧客に対してのみメールマガジンを送信するようにする。
【００３１】
次に、本発明の他の構成例（決済可能システム）を図１０に示して説明する。
【００３２】
本例では、インターネット２若しくは専用回線を介して決済代行システム３０が個人情報ＡＳＰ２０に接続されており、顧客１がインターネット２上で商品を購入したり、ポータルサイト１０でゲーム等のサービスの提供を受けて代金を支払う場合に、個人情報ＡＳＰ２０のデータベース２１に登録されている個人情報を利用する。この場合、顧客１と決済代行システム３０とは契約提携関係にあり、決済代行システム３０のメールアドレス及びＵＲＬは顧客１に開示されている。ポータルサイト１０はユーザ対応（問い合わせ窓口）、管理機能の使用（メール配信、登録変更等）、顧客アプローチ、利用交渉、契約締結、契約トラブル対応等の業務を行い、個人情報ＡＳＰ２０はデータベースシステムの保守、顧客サポート（問い合わせ窓口）、管理機能保守、メール配信機能保守、システムトラブル対応等を行い、決済代行システム３０は会費徴収（カード、コンビニ等）、アイテム課金等を行う。
【００３３】
図１１は顧客１がインターネット２上で商品を購入し、その代金の支払を決済代行システム３０が決済する場合の動作例を示しており、顧客１は先ず図１２に示すようなポータルサイト１０の商品購入画面上でＩＤ及びパスワードを入力し（ステップＳ６０）、ショッピングカート等で商品を購入し（ステップＳ６１）、「商品購入」ボタンを押す（ステップＳ６２）。「商品購入」ボタンは決済代行システム３０と連動しており、「商品購入」ボタンを押すことにより決済代行システム３０のサイトにアクセスする。
【００３４】
決済代行システム３０は顧客１からのアクセスに基づいて、該当するＩＤを個人情報ＡＳＰ２０に送信し（ステップＳ７０）、このＩＤに基づいて個人情報ＡＳＰ２０はデータベース２１から個人情報を抽出し（ステップＳ７１）、抽出した個人情報を決済代行システム３０に送信する（ステップＳ７２）。
【００３５】
個人情報が個人情報ＡＳＰ２０から送信されると、決済代行システム３０は図１３に示すような代金支払画面を表示し（ステップＳ７３）、顧客１が代金支払い方法の１つを選択して「次へ」ボタンを押すと、図１４に示すような決済画面となる（ステップＳ７４）。顧客１が決済画面で購入商品や支払方法等を確認して「確認」ボタンを押すと決済処理が完了し（ステップＳ７４）、決済情報がポータルサイト１０に送信される（ステップＳ７５）。
【００３６】
このように、決済においてもポータルサイト１０は個人情報に全く関与することなく、決済代行システム３０が、決済に必要な個人情報は個人情報ＡＳＰ２０から取得することによって決済を行うことができる。
【００３７】
なお、登録情報を変更する場合は、ポータルサイト１０の変更ボタンを操作することにより個人情報ＡＳＰ２０の登録画面が表示され、変更したい登録情報を指示してその中の「変更」ボタンを操作して入力し、登録情報を変更する。変更したＩＤ、パスワード、名前、生年月日、性別、住所、電話番号及びメールアドレスがデータベース２１に再登録されると共に、変更処理の後のＩＤ及びパスワードがポータルサイト１０側のデータベース１１に再登録される。
【００３８】
また、会員を退会する場合は、ポータルサイト１０の退会ボタンを操作することにより個人情報ＡＳＰ２０の登録画面が表示され、ＩＤ、パスワード及びメールアドレスを入力するための登録画面が表示され、自分のＩＤ、パスワード及びメールアドレスを入力して退会ボタンを操作する。これにより、データベース２１に登録されているＩＤ、パスワード、名前、生年月日、性別、住所、電話番号及びメールアドレスが削除され、ポータルサイト１０側のデータベース１１に登録されているＩＤ及びパスワードも削除される。
【００３９】
会員登録、登録情報の変更、会員の退会手続は、https通信ユーザによるＧＥＴで行うようになっている。
【図面の簡単な説明】
【００４０】
【図１】本発明の基本構成例を示すブロック図である。
【図２】個人情報ＡＳＰの基本構成例を示すブロック図である。
【図３】個人情報の登録動作例を示すフローチャートである。
【図４】ポータルサイトの待機画面の一例を示す画面図である。
【図５】登録画面の一例を示す画面図である。
【図６】登録画面の一例を示す画面図である。
【図７】顧客からのメール処理の動作例を示すフローチャートである。
【図８】ポータルサイトからのメールマガジン送信の一例を示すフローチャートである。
【図９】属性選定画面の一例を示す画面図である。
【図１０】本発明の他の構成例（決済可能システム）を示すブロック図である。
【図１１】本発明の動作例（決済）を示すフローチャートである。
【図１２】商品購入画面の一例を示す画面図である。
【図１３】代金支払画面の一例を示す画面図である。
【図１４】決済画面の一例を示す画面図である。
【図１５】従来の一般的なポータルサイトシステムの構成例を示すブロック図である。
【符号の説明】
【００４１】
１                  顧客
１０                ポータルサイト
１１、２１          データベース（ＤＢ）
２０                個人情報ＡＳＰ
２１Ａ              ＤＢサーバ
２１Ｂ              ディスク
２２                ルータ
２３Ａ、２３Ｂ      Webサーバ
３０                決済代行システム
【図１】
2008310575.tif 000003
【図２】
2008310575.tif 000004
【図３】
2008310575.tif 000005
【図４】
2008310575.tif 000006
【図５】
2008310575.tif 000007
【図６】
2008310575.tif 000008
【図７】
2008310575.tif 000009
【図８】
2008310575.tif 000010
【図９】
2008310575.tif 000011
【図１０】
2008310575.tif 000012
【図１１】
2008310575.tif 000013
【図１２】
2008310575.tif 000014
【図１３】
2008310575.tif 000015
【図１４】
2008310575.tif 000016
【図１５】
2008310575.tif 000017