(57)【要約】【課題】利用者個人に蓄積したポイントの利用を可能としたシステムでありながら、個人情報漏えいのリスクの無いポイント利用（交換）システムを提供すること。【解決手段】  利用者に配布するカードに表示されたカード番号、当該カード番号に対応した暗証番号およびポイントを記憶したデータベースと、利用者の端末手段から送信されたカード番号と暗証番号を検証して対するアクセスを許容する認証手段と、利用者の端末手段上で操作される前記ポイントと交換可能な商品またはサービスを入力若しくは選択させる選択手段および前記利用者に選択された商品またはサービスの届け先情報を入力させる注文手段とを有し、前記注文手段は、前記選択もしくは入力された商品またはサービスと届け先情報を含む注文情報を、当該注文手段を提供したサーバー装置とは異なる他のサーバー装置に対して送信するように構成したことを特徴とする。【選択図】図１
2013122736.tif 000002
【特許請求の範囲】
【請求項１】
利用者が使用する不特定の端末手段からのアクセスを許容するユーザーインターフェイスを備えたサーバー装置を有するポイント交換システムであって、
前記サーバー装置は、
少なくとも不特定の利用者に配布するカードに表示されたカード番号、当該カード番号に対応して設定される暗証番号および当該カード番号に対応したポイントを記憶したデータベースと、
利用者の端末手段から送信されたカード番号と暗証番号を検証してアクセスを許容する認証手段と、
利用者の端末手段上で操作される前記ポイントと交換可能な商品またはサービスを入力若しくは選択させる選択手段および前記利用者に選択された商品またはサービスの届け先情報を入力させる注文手段とを有し、
前記注文手段は、前記選択もしくは入力された商品またはサービスと届け先情報を含む注文情報を、当該注文手段を提供したサーバー装置とは異なる他のサーバー装置に対して送信するように構成されていることを特徴とするポイント交換システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、個人情報が流出することのないポイント管理システムに関するものである。
【背景技術】
【０００２】
現在、商品の購入やサービスの利用金額に応じてポイントを提供し、蓄積したポイント量に応じてサービスを還元することが一般的に行われている。そして、ポイントの管理には、特許文献１に記載されているような、氏名、住所、年齢、メールアドレスなどを含む個人情報をデータベースとして記憶し、登録、修正等を行う管理システムが用いられる。
当然ながらデータベース化された個人情報の管理は厳重に行われるものであるが、システムへの不正侵入といった外部要因や、データベースを記憶したパソコンの紛失、データベースをコピーしたメモリの紛失などの内部的な要因によって個人情報が漏えいする事故は無くならない。
【先行技術文献】
【特許文献】
【０００３】
【特許文献１】特開２００７−２７９９０３号公報
【発明の概要】
【発明が解決しようとする課題】
【０００４】
上記のように、個人情報を含んだデータベースを有している以上、情報漏えいの可能性は付きまとうものである。また、情報漏えい防止に要するシステム構築や体制の強化などには多くの予算が必要になる。本発明は当該事情に鑑み発明されたものであって、利用者個人に蓄積したポイントの利用を可能としたシステムでありながら、システム自体には個人情報を含んだデータベースを持たないことで、個人情報漏えいのリスクの無いポイント利用（交換）システムを提供することを課題とする。
【課題を解決するための手段】
【０００５】
上記課題を解決するために本願発明は以下の構成を有する。すなわち、
利用者が使用する不特定の端末手段からのアクセスを許容するユーザーインターフェイスを備えたサーバー装置を有するポイント交換システムであって、
前記サーバー装置は、
少なくとも不特定の利用者に配布するカードに表示されたカード番号、当該カード番号に対応して設定される暗証番号および当該カード番号に対応したポイントを記憶したデータベースと、
利用者の端末手段から送信されたカード番号と暗証番号を検証してアクセスを許容する認証手段と、
利用者の端末手段上で操作される前記ポイントと交換可能な商品またはサービスを入力若しくは選択させる選択手段および前記利用者に選択された商品またはサービスの届け先情報を入力させる注文手段とを有し、
前記注文手段は、前記選択もしくは入力された商品またはサービスと届け先情報を含む注文情報を、当該注文手段を提供したサーバー装置とは異なる他のサーバー装置に対して送信するように構成されていることを特徴とする。
【発明の効果】
【０００６】
本発明は、利用者に対して還元可能なポイントを管理するデータベースを備えたシステムでありながら、利用者となる顧客の住所氏名などの個人情報を記録しないようになっているものである。すなわち、利用者が蓄積したポイントと商品やサービスとの交換が可能でありながら、ポイントを管理するサーバー装置には個人情報が一切送信されることがなく、データベース上に利用者の個人情報が記録されることがないので、当該サービスを運営するサーバー装置を起因とした個人情報の漏えいを防止することができるという効果を有している。
【図面の簡単な説明】
【０００７】
【図１】本発明に係るポイントシステムおよびポイントカードの概要を表した説明図である。
【図２】管理サーバーが記憶するデータベースの一部を抽出した説明図である。
【図３】本発明に係るポイントシステム運用の概念図である。
【図４】管理サーバーが提供するログイン画面の説明図である。
【図５】管理サーバーが提供するメニュー画面の説明図である。
【図６】管理サーバーが提供する商品選択画面および注文画面の説明図である。
【図７】管理サーバーが提供する確認画面および最終画面の説明図である。
【図８】管理サーバーが有するデータベースに関する説明図である。
【図９】管理サーバーが有するデータベースに関する説明図である。
【発明を実施するための形態】
【０００８】
以下、本発明を実施するための形態について図を用いて説明する。
図１（ａ）は本発明に係るポイントシステムの概要を表した説明図であり、１はポイントシステムを実施するための管理サーバーを表している。管理サーバー１は、インターネット２に接続されており、不特定の利用者３（３ａ、３ｂ、３ｃ……）が所有するコンピュータ端末や携帯端末から接続されるようになっている。利用者３が管理サーバー１にアクセスする際には、各自が所有するポイントカード４（４ａ、４ｂ、４ｃ……）に記載されているカード番号（会員番号、ユーザーＩＤ）と、暗証番号の入力が必要となっている。
本発明に係るポイントシステムは、当該ポイントシステムと提携している提携会社５（５ａ、５ｂ、５ｃ……）を利用した商品購入やサービスの利用代金に応じてポイントを加算し、一定数のポイント数に達したところで商品やサービスとの交換を可能とするものである。ポイントと商品やサービスとの交換（商品の注文）は、管理サーバー１が提供するプログラムに基づく手順に従って、管理サーバー１とは切り離された別個の商品発送会社が独自に管理する受注用ＰＣ６に対して行われるようになっている。
図２（ｂ）はポイントカード４の概略図である。ポイントカード４には、重複の無い固有の番号である１２ケタのカード番号７が記載されている。
【０００９】
管理サーバー１は、プログラムによって動作するＣＰＵを備えた制御手段、プログラムや各種データを記憶した記憶手段、前記インターネット２に接続するための接続手段を有したコンピュータ手段である。
図２は、管理サーバー１によって管理される記憶手段に記憶されたデータの一部を表した表である。記憶手段には、前記ポイントカード４に関する情報がデータベースとして記憶されており、カード番号７、通し番号（No.）８、ポイント９、最新計上日１０、暗証番号１１、状態１２、更新数１３、データ修正日時１４等が固有の番号であるカード番号７ごとに記憶されている。
記憶手段には、図８、図９に示す各種のデータがデータベースとして記憶されているが、顧客の個人情報（氏名、住所、電話番号、その他利用者個人を特定できるような情報）に係る情報は記載されていない。図８、図９に示された項目中、ユーザーＩＤと記載されているのはカード番号７のことである。
【００１０】
ポイントカード４は無記名のカードであり、ポイントカード４を取得した利用者からカード番号と暗証番号の通知を受けて管理サーバー１に登録した後にカードを有効(状態１２)化する処理を行い当該システムでの利用を可能とするものである。
一例としては、ポイントカード４と当該ポイントカードに刻印されているカード番号７と同じ番号を印刷した送信用はがきをセットにして利用者に配布する。そして、カード番号が印刷された送信用はがきに自分で決定した暗証番号を記載して運営者に郵送し、当該はがきを受け取ったシステム運営者が管理サーバー１にカード番号に対応した暗証番号の入力とカードの有効化をすることで当該システムでの利用を可能にするものである。この際、実際にカードを所有している利用者の氏名、住所、連絡先等の個人情報を通知する必要はなく、データベースに利用者の個人情報が登録されることはない。
なお、はがきを利用した暗証番号の通知に係らず、電話によって暗証番号をシステム運営者に連絡することで、ポイントカードを利用可能としてもよい。また、電話で暗証番号を通知する場合であっても個人情報を通知する必要はない。
また、暗証番号の登録は、ポイントカードに対応して蓄積されたポイントを利用しようと思った時に行っても差し支えがなく、一定期間のポイント蓄積もしくは使用が無いことを要件としてポイントの無効もしくはポイントカードを失効させてもよい。
【００１１】
ポイントカード４を所持している利用者３が、本発明に係るポイントシステムに加盟している提携会社５から、商品の購入やタクシー利用等のサービスの提供に対して対価を支払うと、その支払われた金額やサービス内容に応じてポイントを取得する。取得したポイントもしくは利用料金に関する情報は、提携会社５から管理サーバー１のシステム運営者に通知され、運営者によってカード番号７に対応したポイントとして加算される。ポイントの加算は、システム運営者によって行われる。
なお、提携会社５が備えるコンピュータ端末（図示せず）と管理サーバー１をインターネットや他の通信回線を利用して接続し、人間による手動的な作業を介することなくポイントの加算を行うように構成してもよい。
ポイントカードを所持した利用者は、上記のように提携会社５を利用した商品購入やサービス代金の支払いに応じて、ポイントカードに関連付けてポイントを蓄積できるようになっている。蓄積されたポイントは、前述した暗証番号の登録の完了後に確認や利用が可能となるものである。
【００１２】
次に、蓄積したポイントの利用方法について説明する。図３は本発明に係るポイントシステム運用の概念図を示している。ポイントカードを取得した利用者は、管理サーバー１に前述した方法によって登録を行った後、自己が所有する端末手段を利用して管理サーバー１が提供するインターネット上のホームページにアクセス（Ｓ１）することで、取得したポイントの利用が行えるようになっている。
利用者３が各自の所有するコンピュータからインターネットを介して管理サーバー１に接続すると、管理サーバー１から図４に示すログイン画面１５が提供される（Ｓ２）。ログイン画面１５は、「会員番号」欄１６に自己が所有するポイントカードのカード番号を入力し、予め登録してある暗証番号を「暗証番号」欄１７に入力するものである。管理サーバー１は、入力されたカード番号と暗証番号の送信が行われると（Ｓ３）、認証手段によって前述した図２記載のデータベースと送信されたカード番号と暗証番号とを照合し、両者を比較してカード番号と暗証番号の組み合わせが正しければ図５に示すメニュー画面１８を表示させる（Ｓ４）。認証手段は、管理サーバー１で実行されるプログラムによって構成されている。
メニュー画面１８の上欄には、会員番号１９とポイント残高２０が表示されるようになっている。また、左欄にはメニューとしてギフト一覧２１、ご利用明細２２、暗証番号変更２３、ヘルプ２４、終了２５のリンクスイッチが設けられている。
【００１３】
前記メニュー画面１８に表示されたメニュー一覧からギフト一覧２１が選択されると（Ｓ５）、図６（ａ）に示すギフト選択画面（選択手段）２６が表示される（Ｓ６）。ギフト選択画面２６には、ポイントとの引き換えによって注文可能な商品の一覧２７(２７a〜２７d)が表示され、各商品に対応した個数入力欄２８(２８a〜２８d)に発注個数を入力することができるようになっている。個数入力（商品選択）を行った後、精算スイッチ２９を選択すると（Ｓ７）商品選択に必要な合金ポイントが算出された図５（ｂ）に示す注文画面３１が表示される（Ｓ８）。なお、リセットスイッチ３０を押すと、入力された発注個数はクリアされ０になる。なお、例示したギフト選択画面２６には商品しか示していないが、タクシーの利用券などサービスの提供に関するものであっても差し支えがない。
【００１４】
前記注文画面３１は商品等の注文手段を構成する一つの機能であり、会員番号(カード番号)３２が表示され、その下方に商品の送付先住所を含む個人情報の入力欄が設けられているものである。具体的には、郵便番号３３a、住所３３b、電話３３c、お名前３３d、メール３３eの各入力欄が設けられている。また、同時に前記精算スイッチによって確定された選択した商品および注文数、使用ポイント数などの明細３４が表示されている。上記必要事項を入力し、確認スイッチ３５を操作すると図７に示す入力内容の確認画面３６が表示される。
【００１５】
なお、前記確認スイッチ３５を操作した際、消費ポイントがデータベース上に記憶されている使用可能なポイント数を上回っている場合には「ご利用ポイントが足りません」との表示を利用者の端末に表示して（図示せず）、ポイント交換が不可能である旨を利用者に告知する。ポイントの利用が可能な場合には、前記確認画面３６が表示される。利用者は注文の内容や個人情報である「お届け先」の内容を確認して、誤りがなければ「発注」スイッチ３８を押す。
当該「発注」スイッチ３８を押すと、注文手段の一つの機能として次の２つの情報が利用者の端末から送信される。１つは発注によって消費されるポイントの情報であり、管理サーバー１に送信され（Ｓ９）ることで、データベース上のポイント９が利用（減算）されるものである（Ｓ１０）。もう一つの情報は、選択された商品および数量などの商品関連情報と、届け先となる利用者の氏名、住所、電話番号等の個人情報である。前記処理にてポイントが正常に利用されると、商品関連情報と個人情報が前記管理サーバー１とは独立して運営、管理されている商品代行業者の受注用ＰＣ６に送信される（Ｓ１１）。本実施の形態の場合、前記商品関連情報と個人情報の送信には、メールサーバソフトウェアである「Sendmail」が使用されるようになっており、管理サーバー１および受注用ＰＣ６とは独立して機能するメールサーバーMに対して前記商品関連情報と個人情報（注文）が送信され、当該メールサーバーMを経由して電子メールとして受注用ＰＣ６に送信されるようになっている。
また、上記消費されるポイントの情報と、商品等の注文に関する商品関連情報と個人情報の送信に伴い、図７に示す入力内容の最終画面３７が表示され、商品等の注文に関する処理が終了する。
【００１６】
前記受注用ＰＣ６は、管理サーバー１とは独立して運営されるものであり、指定された宛先に商品等を送付する発送会社によって運営および管理が行われるものである。管理サーバー１とは独立して運営されるというのは、単に管理、運営する人間が異なるということではなく、ハードウエアあるいはシステム上の構成によって管理サーバー１によって、メールサーバーMや受注用ＰＣ６を制御したり情報を取得することができないということである。
発送会社は、電子メールとして送信された注文に基づいて商品を手配した後に、注文を行った利用者に対して商品を発送する。なお、前述したように受注用ＰＣ６と管理サーバー１との間には直接的なネットワークは構築されておらず、送信された個人情報が受注用ＰＣ６を経由して管理サーバー１に伝達されることは無いので、管理サーバー１を管理するポイントシステムの運用者に利用者の個人情報が漏えいすることは無い。
【００１７】
本発明は、前記注文画面３１において入力された情報を管理サーバー１に送信する機能を設けないことを特徴の一つとしている。これにより、利用者のコンピュータ端末上で入力された個人情報が管理サーバー１に送信されることがないので、管理サーバー１に利用者の個人情報を記録したり保持されることはない。したがって、仮に何らかの事情によって管理サーバー１からデータベースが流出する事故が発生したとしても、データベースにはそもそも顧客の個人情報が含まれていないのであるから、ポイントを管理している管理サーバー１から顧客の個人情報が流出する可能性は皆無であり安全性に優れているものである。
また、利用者にとってもポイントカード（カード番号に対応して）蓄積されたポイントを利用することができるにも関わらず、自身の個人情報をポイントカードとともに登録する必要が無いので、個人情報流出の恐れがないという安心感を提供できるものとなっている。
【産業上の利用可能性】
【００１８】
本発明は、ポイントを利用して商品等を購入することができるポイントカードシステムに利用可能である。
【符号の説明】
【００１９】
１  管理サーバー１
２  インターネット２
３（３ａ、３ｂ、３ｃ）  利用者
４（４ａ、４ｂ、４ｃ……）  ポイントカード
５（５ａ、５ｂ、５ｃ……）  提携会社
６  受注用ＰＣ
７  カード番号
８  通し番号（No.）
９  ポイント
１０  最新計上日
１１  暗証番号
１２  状態
１３  更新数
１４  データ修正日時
１５  ログイン画面
１６  「会員番号」欄
１７  「暗証番号」欄
１８  サービスメニュー
１９  会員番号
２０  ポイント残高
２１  ギフト一覧
２２  ご利用明細
２３  暗証番号変更
２４  ヘルプ
２５  終了
２６  選択画面
２７(２７a〜２７d)  商品の一覧
２８(２８a〜２８d)  個数入力欄
２９  精算スイッチ
３０  リセットスイッチ
３１  注文画面
３０  リセットスイッチ
３３a  郵便番号
３３b  住所
３３c  電話
３３d  お名前
３３e  メール
３４  明細
３５  発注スイッチ
【図１】
2013122736.tif 000003
【図２】
2013122736.tif 000004
【図３】
2013122736.tif 000005
【図４】
2013122736.tif 000006
【図５】
2013122736.tif 000007
【図６】
2013122736.tif 000008
【図７】
2013122736.tif 000009
【図８】
2013122736.tif 000010
【図９】
2013122736.tif 000011