(57)【要約】  プライバシーオーディタがソーシャルネットワークにおけるユーザプライバシー設定とインストールされたアプリケーションとの間の相違を決定する。プライバシーオーディタは、さまざまなプライバシーレベルにおいてインストールされたアプリケーションをテストしてインストールされたアプリケーションの実際のプライバシー設定を決定するプライバシー決定器を利用できる。ついで、プライバシーオーディタは、プライバシー比較器を使って、インストールされたアプリケーションの実際のプライバシー設定と、ソーシャルネットワークのユーザプライバシー設定との間の相違点を求める。
2016502726.tif 000002
【特許請求の範囲】
【請求項１】
プライバシー設定を評価するシステムであって、
ソーシャルネットワークに関連するアプリケーションのデータアクセスレベルを決定するプライバシー決定器と、
前記ソーシャルネットワークのユーザのソーシャルネットワークプライバシー設定を、前記決定されたデータアクセスレベルと比較するプライバシー比較器と
を有するシステム。
【請求項２】
データアクセスレベルはソーシャルネットワークのユーザと、ソーシャルネットワークに関連するアプリケーションのインストレーションを開始したユーザとの関連度に基づく、請求項１に記載のシステム。
【請求項３】
前記プライバシー決定器はプライマリユーザとの関連度が異なるユーザをエミュレートしてソーシャルネットワークと関連するアプリケーションのデータアクセスレベルを決定する、請求項１に記載のシステム。
【請求項４】
ソーシャルネットワークプライバシー設定は、ユーザ設定、ソーシャルネットワーク設定、ソーシャルネットワークデフォルト設定、及びユーザ設定とソーシャルネットワーク設定との組み合わせのうち少なくとも一つに基づく、
請求項１に記載のシステム。
【請求項５】
前記プライバシー比較器は、ソーシャルネットワークプライバシー設定と前記決定されたデータアクセスレベルとの間の相違点を検出した時、通知を送信する、
請求項１に記載のシステム。
【請求項６】
前記プライバシー比較器は、ソーシャルネットワークプライバシー設定と決定されたデータアクセスレベルとの間の比較情報を示すユーザインタフェースを生成する、
請求項１に記載のシステム。
【請求項７】
プライバシー設定を評価する方法であって、
プライマリユーザとの関連度を有する相互につながったユーザアカウントのネットワークであってソーシャルネットワークのユーザアカウントに基づくネットワークを構築するステップと、
データ種別のプライバシーレベルと、プライマリユーザと他のユーザとの間の関連度とを取得するステップと、
ソーシャルネットワーク中のさまざまなノードにおいてプライバシーデータテスタを生成して他のエンティティによるデータアクセスをテストするステップと、
プライバシーデータテスタにより読み出されたデータを、ソーシャルネットワークのプライマリユーザの指定されたプライバシーレベルに応じてアクセス可能なデータと比較するステップと
を有する、方法。
【請求項８】
プライバシー設定とテストされたデータアクセスとの間の比較を表示するステップをさらに有する、請求項７に記載の方法。
【請求項９】
ソーシャルネットワーク、プライマリユーザ及び他の一エンティティのうち少なくとも一つに、比較データ中の相違点を通知するステップをさらに有する、
請求項７に記載の方法。
【請求項１０】
関連度は、プライマリユーザの友達、友達の友達、親戚及び見知らぬ人のうち少なくとも一つを含む、請求項７に記載の方法。
【請求項１１】
データプライバシーの相違を決定するシステムであって、
ソーシャルネットワークに関連するアプリケーションのデータアクセスレベルを決定する手段と、
前記ソーシャルネットワークのユーザのソーシャルネットワークプライバシー設定を、決定されたデータアクセスレベルと比較する手段と
を有するシステム。
【請求項１２】
ユーザとの関連度を有する相互につながったユーザアカウントのネットワークであってソーシャルネットワークのユーザアカウントに基づくネットワークを構築する手段と、
データ種別の異なるプライバシーレベルと、プライマリユーザと他のユーザとの間の関連度とを指定する手段と、
ソーシャルネットワーク中のさまざまなノードにおいて他のアプリケーションによるデータアクセスをテストするテストアプリケーションを生成する手段と、
テストアプリケーションにより読み出されたデータを、ソーシャルネットワークのプライマリユーザの指定されたプライバシーレベルに応じてアクセス可能なデータと比較する手段とをさらに有する、
請求項１１に記載のシステム。
【請求項１３】
比較情報を表示する手段をさらに有する、請求項１１に記載のシステム。
【請求項１４】
比較される情報の間に相違点が検出された時、通知を提供する手段をさらに有する、
請求項１１に記載のシステム。
【発明の詳細な説明】
【背景技術】
【０００１】
ソーシャルネットワークに加入するユーザは、さまざまなプライバシーオプションを選択するように要求されることが多い。これらのオプションは、異なるプライバシーレベルの情報を含み、レベルはそのソーシャルネットワークの他のユーザとのユーザの社会的関連性（ｓｏｃｉａｌ  ａｓｓｏｃｉａｔｉｏｎ）に依存する。例えば、ある写真を、ユーザの家族のみに利用できるようにし得る。他の写真を、友達やその知り合いなどに利用できるようにし得る。これらのプライバシー選択により、ユーザは、ソーシャルネットワークにおける自分たちの情報の露出を注意深く制御し得る。
【０００２】
しかし、ソーシャルネットワークに結びついたサードパーティアプリケーションは、ユーザにより選択されたプライバシー設定に忠実であることもないこともある。ユーザは、一般的に、サードパーティアプリケーションがソーシャルネットワークの設定に従うと盲目的に仮定している。そうでない場合も多く、ユーザは知らないうちに自分たちのプライベート情報の露出を許してしまう。例えば、非特許文献１において、著者は、フェイスブックアプリケーションなどのソーシャルメディアアプリケーションがインストールされたとき、プライバシーミスマッチが生じることに気づき、フェイスブックアプリケーションにプライバシー設定を守らせるソリューションを提案した。しかし、筆者は、任意のソーシャルネットワークにおいてシステマティックにミスマッチを検出する手段を提供していない。
【先行技術文献】
【非特許文献】
【０００３】
【非特許文献１】"A  Haskell  and  Information  Flow  Control  Approach  to  Safe  Execution  of  Untrusted  Web  Applications,"  Stefan  Deian,  Talk  at  Stanford  University,  April  11,  2011  (http://forum.stanford.edu/events/2011slides/security/2011securityStefan.pdf,  http://forum.stanford.edu/events/2011deianstefaninfo.php)
【発明の概要】
【０００４】
オーディット手段を用いて、ソーシャルネットワークのプライバシー設定とサードパーティアプリケーションとの間にプライバシーミスマッチが生じているか検出し、望ましければ、アプリケーションをプライバシールールに適合させるアクションをソーシャルネットワークが取れるようにする。一実施形態では、ソーシャルネットワーク用のシステムであって、ユーザが選択したプライバシー設定によりプライベートであるとユーザが考えるものと、例えば、友達及び／または友達の友達及び／または誰かによりインストールされたアプリケーションによりユーザに関して実際に収集できるものとの間のプライバシーミスマッチを示すシステムを構成する。
【０００５】
上記の説明は、主題の実施形態の態様について基本的な理解を与えるための、本主題の概要である。この要約は本主題の包括的な概要ではない。実施形態の主要な及び／または重要な要素を特定しようとするものでも、本主題の範囲を記述しようとするものでもない。その唯一の目的は、この後に記載する詳細な説明への導入として、本主題のコンセプトを簡単な形式で提示することである。
【０００６】
上記の及び関連する目的を達成するため、以下の説明と添付した図面とに、実施形態の実施例を説明する。これらの態様は、本主題の原理を利用できるいろいろな方法の一部のみを示し、本主題はかかる態様とその均等物とをすべて含むものである。本主題の他の利点及び新規な特徴は、添付した図面を参照して以下の詳細な説明を読めば、明らかとなるであろう。
【図面の簡単な説明】
【０００７】
【図１】ユーザのプライバシー設定と、ソーシャルネットワークにおいてさまざまな関連度を有するユーザの関連によりインストールされたアプリケーションによりアクセス可能なデータとの間のミスマッチの例である。
【０００８】
【図２】プライバシーミスマッチを判定する方法の一例を示すフロー図である。
【０００９】
【図３】プライバシーオーディタを用いてユーザのソーシャルネットワークプライバシー設定を確認するシステムの一例を示す図である。
【００１０】
【図４】プライバシーオーディタを用いて、インストールされたアプリケーションによるユーザのソーシャルネットワークプライバシー設定違反をテストするシステムの一例を示す図である。
【発明を実施するための形態】
【００１１】
本主題を、図面を参照して説明する。図面では、同じ参照数字を用いて同じ要素を示す。以下の説明では、説明を目的として、本主題をよく理解できるよう、多数の具体的な詳細事項を記載する。しかし、主題の実施形態は、これらの具体的な詳細事項が無くても実施できることは明らかである。他の場合において、ブロック図として周知の構造やデバイスを示すが、これは実施形態の説明を容易にするためである。
【００１２】
現在、ユーザがアプリケーションインストールボタンをクリックした時にソーシャルネットワークアプリケーションがアクセスできるデータに関する情報は無い。実際、インストールアプリケーションボタンはアプリケーションをインストールするだけでなく、ユーザに示されるインストレーションメッセージに示される基本情報以外に、追加的ユーザデータにアクセスする許可も与える。このように、ユーザは、自分たちの情報のうちどの情報がアプリケーションによりアクセスされるのかに関し、不完全な知識しか有しない。インストールボタンにより、アプリケーションは、ネットワーク設定においてつながっている人に関する情報へのアクセスも許される。
【００１３】
この種の不注意なプライバシーの喪失を防止するため、ソーシャルネットワークユーザのプライバシー設定と、ソーシャルネットワークユーザが知っていてもいなくても、または同意してもしなくても、ソーシャルネットワークユーザに関して収集できる実際のデータとの間のミスマッチを示すソーシャルネットワークプライバシーオーディタを接続する。ユーザが異なるプライバシーレベルで自分のデータ及び／またはプロフィールの一部をマークしたとき、プライバシーオーディタは、どのデータがユーザのプライバシー設定に示されたレベルより低い（より安全でない）実際のプライバシーレベルを有するか、示すことができる。幾つかのソーシャルネットワークは、アプリケーション開発者に、ユーザのプライバシーを守り、アクセスしないことになっているデータにアクセスせず、かかるデータを他のパーティにもらさない（ｎｏｔ  ｓｈａｒｅ）ことをうたった文書にサインさせている。しかし、こうしたソーシャルネットワークは、アプリケーションがプライバシーに関するソーシャルネットワークプラットフォームポリシーに適合しているかチェックし、適合していなければ警告することにより、こうしたルールを強制するシステムをなんら有していない（例えば、Facebook  Platform  Policies  http://developers.facebook.com/policy/を参照されたい）。プライバシーオーディタは、アプリケーションがユーザのプライバシー設定とプラットフォームの諸条件とポリシーへの適合をオーディット（ａｕｄｉｔ）する手段であり、適合を強制することが望ましければ、そのようなアクションをすることができる。
【００１４】
プライバシーオーディタはプライバシー設定、例えばユーザの友達用のプライバシー設定、友達の友達用のプライバシー設定、及び／またはその他の人用のプライバシー設定などの間のミスマッチを示し得る。この種の設定は一例として用いており、プライバシーオーディタは、ソーシャルネットワークのユーザ間の任意の種類の関係（例えば、家族、いとこ、おば、おじ、さまざまな学校のクラスメートなど）に基づいて構成でき、いかなる方法でも限定することを意図したものではない。一実施形態（ｉｎｓｔａｎｃｅ）では、基本的アルゴリズムがプライマリユーザのソーシャルネットワークプライバシー設定を用いる。これらは、ソーシャルネットワークにより提供される初期デフォルト値でもよいし、及び／またはソーシャルネットワークのユーザにより直接的及び／または間接的に提供される値であってもよい。関連（ａｓｓｏｃｉａｔｉｏｎｓ）はプライマリユーザと他のユーザなどとの間の社会的な関連度と理解できる。度数が高ければ高いほど、ユーザがその関連に置く価値は低い（ユーザはその関連を、度数が低い関連ほどには信じない）。しかし、本技術分野の当業者には言うまでもなく、度数は逆でも良く、度数が高ければ高いほど、ユーザがその関連により大きな価値を置いても良い。例示を目的として、前者の度数定義を用いる。
【００１５】
この例では、ソーシャルネットワークの他のユーザがそのソーシャルネットワークに関連するアプリケーションをインストールしている。このユーザがプライマリユーザの直接の友達である場合、プライバシーオーディタにより１次関連度とされる（ｅｓｔａｂｌｉｓｈｅｄ）。友達の友達によりアプリケーションがインストールされると、２次関連度とされる。例えば、誰かによりアプリケーションがインストールされると、３次（またはそれ以上の）関連度とされる。ついで、プライバシーオーディタがテストし、プライマリユーザのソーシャルネットワークプライバシー設定と、さまざまな関連度の他のユーザとの間のミスマッチを示す比較データを生成する。
【００１６】
図１は、プライマリユーザ１０２に対してプライバシーオーディタにより提供されるミスマッチデータ１００の一例を示す。プライマリユーザ１０２は、ソーシャルネットワークを利用する直接の友達１０４及び友達の友達１０６を有する。この例では、プライマリユーザ１０２は、みんな１０８を含む関連度も指定している。プライマリユーザ１０２は、さまざまなタイプのデータ１１２のユーザプライバシー設定１１０を選択している。この実施形態では、データ１１２のタイプは、名前、友達リスト、写真及びビデオを含む。言うまでもなく、異なる多種のデータをプライバシーオーディタで利用でき、データの種類及び／または種類数（ｑｕａｎｔｉｔｙ  ｏｆ  ｔｙｐｅｓ）により限定されない。このシナリオでは、関連度が異なる各ユーザがアプリケーション１１４をインストールできる。この場合、プライマリユーザのプライバシー設定１１０が、アプリケーション１６がアクセスできるデータと比較される。
【００１７】
ユーザが関連度に基づいて制限したデータをアプリケーション１１４が読み出せる場合、プライマリユーザ１０２及び／またはソーシャルネットワーク及び／またはアプリケーションは、ユーザインタフェース（ＵＩ）を通して及び／または他の通信手段（例えば、電子メール、テキストメッセージ、セル呼（ｃｅｌｌ  ｃａｌｌ）など）を介して警告／通知される１１８。図１において、制限されたデータが不正アクセスされたとき（プライバシー設定によるとアクセスが許されていないのに、アプリケーションにより実際にアクセスできるデータ）の警告／通知は「×」として示されている。アプリケーションがソーシャルネットワークのプライバシーポリシーを忠実に守り、制限されたデータにアクセスしていない場合、「×」は示されない１２０。アプリケーションがアクセスし、そのアクセスがプライバシーポリシーにより認められている場合、チェックマーク１２２が示される。言うまでもなく、警告１１８は、図１に示した表示ではなく、可聴であっても、及び／またはその他の種類の知覚的インジケーションを含んでいてもよい。警告電子メール及び／またはテキストメッセージなどをプライマリユーザ１０２に送信して、アプリケーション１１４が従うプライバシーポリシーにおける相違を通知し得る。自動的応答がソーシャルネットワークにより実装されてもよい（例えば、アプリケーションを完全に利用できなくしたり、そのアクセスを制限したり、一時的にアプリケーションのオーナーにペナルティを与えたりできる）。
【００１８】
図２には、プライバシーミスマッチを判定する方法２００の一例を示す。方法２００は、開始すると（２０２）、プライマリユーザ２０４への関連度を有するソーシャルネットワークのユーザアカウントを相互接続するネットワークを構築する（２０４）。関連度は、例えば、ユーザ、友達、友達の友達及びプライマリユーザのさらに別の関連先／つながりを含み得る。データの種類及び可能性のあるさまざまな関連度に対してプライバシーレベルを取得できる。この情報は一般的にはプライマリユーザにより提供されるが、ソーシャルネットワークなどにより提供されるデフォルト値から得られた情報も含み得る。ついで、ソーシャルネットワーク中のさまざまなノードにおいて、エンティティ２０８によるデータアクセスをテストするプライバシーデータテスタが構成され、及び／またはインストールされる（２０８）。プライバシーデータテスタの数は一般的にはプライマリユーザへの関連度数（ｎｕｍｂｅｒ  ｏｆ  ｄｅｇｒｅｅｓ  ｏｆ  ａｓｓｏｃｉａｔｉｏｎｓ）により決まる。各プライバシーデータテスタは、ある関連度に基づくデータアクセスをテストするように構成できる。しかし、複数の関連度による複数種類のデータアクセスをテストする単一テスターを構成することもできる。これらのテスターが作動すると、自動的に及び／またはマニュアルで、ソーシャルネットワークのプライバシーポリシーとは独立に、エンティティがアクセス可能なデータの種類を決定する。
【００１９】
プライバシーデータテスタにより読み出されたデータは、ソーシャルネットワーク２１０のプライバシー設定によりアクセスすることを認められたデータと比較される。相違が記録される（ｎｏｔｅｄ）。２つのデータセット間の相違点が表示され（２１２）、フローは終了する。本技術分野の当業者には言うまでもないが、データを表示しなくてもよいが、他の手段により、ソーシャルネットワーク、プライマリユーザ、及び／または違反しているエンティティに送信してもよい（例えば、電子メール通知、ネットワークによる直接通知など）。一旦伝えられると、ソーシャルネットワークは、そう望めば、違反しているエンティティのプライバシー違反をさらに制限するアクションをとり得る。これは、違反しているエンティティの動作の中断、ユーザへの警告及び／または他種類のアクション、例えば、違反しているアプリケーションのオーナーに対する罰金などを含み得る。
【００２０】
プライバシーオーディタは、ユーザデータのどの部分が実際にプライベートなのか、及びどの情報がアプリケーションを通して漏れているか知る機能を有する利点を有する。不正アプリケーションがプライバシー条件に違反してユーザ情報にアクセスしようとしたとき、ソーシャルネットワークはユーザに警告して、アプリケーションに対してアクションを起こせる。
【００２１】
図３は、プライバシーオーディタ３０２を用いてユーザ３０６のソーシャルネットワークプライバシー設定３０４を確認するシステム３００を示す。ユーザは、ユーザソーシャルネットワークプライバシー設定３０４をソーシャルネットワークアプリケーション３０８とプライバシーオーディタ３０２に提供する。これは、プライバシーオーディタ３０２に直接的及び／または間接的に行われる（例えば、ユーザ３０６は、データを直接送信でき、及び／またはデータをソーシャルネットワーク３０８に発送できる。ついで、ソーシャルネットワーク３０８はデータをプライバシーオーディタに送信する）。ソーシャルネットワーク３０８に関連するアプリケーション３１０がインストールされたとき、プライバシーオーディタ３０２は、インストールされたアプリケーション３１０をテストし、読み出した実際のデータと、ユーザソーシャルネットワークプライバシー設定３０４との間のプライバシー相違点３１２を判定する。プライバシーオーディタは、さまざまなインタフェースをエミュレートして、インストールされたアプリケーション３１０によりどのデータを読み出せるか、直接的及び／または間接的にテストできる。プライバシー相違点３１２が決定されると、プライバシー侵害について知らせるため相違点３１２をユーザ３０６、アクションのためソーシャルネットワーク３０８、及び／またはインストールされたアプリケーション３１０に送信できる。ソーシャルネットワーク３０８は、侵害について知ると、インストールされたアプリケーション３１０に対して直接的及び／または間接的にアクションを取り得る。これは、インストールされたアプリケーション３１０の動作の停止、データアクセスの制限、及び／またはアプリケーションのオーナーに対するお金の徴収を含み得る。
【００２２】
図４に示す一実施形態では、システム４００は、プライバシーオーディタ４０２を用いて、インストールされたアプリケーション４０４をテストする。プライバシーオーディタ４０２は、ユーザソーシャルネットワークプライバシー設定４０６をプライバシー決定器４１０により決定された実際にアクセスされたデータと比較するプライバシー比較器４０８を用い、プライバシー相違点４１２を求める。上記の通り、ユーザソーシャルネットワークプライバシー設定４０６は、ユーザにより提供されても、ソーシャルネットワークにより提供されても、デフォルト設定でも、及び／またはそれらの一部または全部の組み合わせでもよい。この例では、プライバシー決定器４１０が、データアクセスレベルテスタ４１４−４２０を使って、プライマリユーザとのさまざまな関連度をエミュレートすることにより、インストールされたアプリケーション４０４をテストする。１次レベルテスタ４１４はプライマリユーザ自身を表せる。２次レベルテスト４１６はプライマリユーザの直接の友達を表せる。３次レベルテスタ４１８はプライマリユーザの友達の友達を表せる。Ｎ次レベルテスタ４２０は、関連が最も少ないアクセスを表せる。ここでＮは任意の正整数である。レベルテスタ４１４−４２０の目的は、プライマリユーザが列挙したさまざまな種類のユーザから来るデータ要求をエミュレートすることである。ついで、レベルテスタ４１４−４２０は、ユーザたちのデータ要求が成功したか否かについて、プライバシー決定器４１０に報告を返す。ついで、プライバシー決定器４１０は、プライバシー比較器４０８に結果を送る。ついて、プライバシー比較器４０８は、アクセスされた実際のデータを、ユーザソーシャルネットワークプライバシー設定に対して比較する。ついで、相違が検出されると、プライバシー比較器４１０が警告及び／または通知を送信できる。プライバシー比較器４１０は、（相違が見つかったか否かに関わりなく）比較情報を示すユーザインタフェースを生成することもできる。
【００２３】
上記の説明は実施形態の例を含む。もちろん、実施形態を説明する目的でコンポーネントや方法の考え得るすべての組み合わせを説明することは不可能であるが、当業者には実施形態のさらに別の多くの組み合わせや置換が可能であることは明らかだろう。したがって、主題は、添付した特許請求の範囲の範囲内に入るすべての改変、修正、変形を含む。さらに、詳細な説明又は特許請求の範囲で「ｉｎｃｌｕｄｅｓ」と言った場合、かかる語は、請求項のｔｒａｎｓｉｔｉｏｎａｌ  ｗｏｒｄとして「ｃｏｍｐｒｉｓｉｎｇ」を用いた時と同様に、他の構成を含むものと解釈する。
【図１】
2016502726.tif 000003
【図２】
2016502726.tif 000004
【図３】
2016502726.tif 000005
【図４】
2016502726.tif 000006
【手続補正書】
【提出日】平成27年12月3日(2015.12.3)
【手続補正１】
【補正対象書類名】明細書
【補正対象項目名】００２３
【補正方法】変更
【補正の内容】
【００２３】
上記の説明は実施形態の例を含む。もちろん、実施形態を説明する目的でコンポーネントや方法の考え得るすべての組み合わせを説明することは不可能であるが、当業者には実施形態のさらに別の多くの組み合わせや置換が可能であることは明らかだろう。したがって、主題は、添付した特許請求の範囲の範囲内に入るすべての改変、修正、変形を含む。さらに、詳細な説明又は特許請求の範囲で「ｉｎｃｌｕｄｅｓ」と言った場合、かかる語は、請求項のｔｒａｎｓｉｔｉｏｎａｌ  ｗｏｒｄとして「ｃｏｍｐｒｉｓｉｎｇ」を用いた時と同様に、他の構成を含むものと解釈する。
なお、実施形態に関し次の付記を記す。
（付記１）  プライバシー設定を評価するシステムであって、
ソーシャルネットワークに関連するアプリケーションのデータアクセスレベルを決定するプライバシー決定器と、
前記ソーシャルネットワークのユーザのソーシャルネットワークプライバシー設定を、前記決定されたデータアクセスレベルと比較するプライバシー比較器と
を有するシステム。
（付記２）  データアクセスレベルはソーシャルネットワークのユーザと、ソーシャルネットワークに関連するアプリケーションのインストレーションを開始したユーザとの関連度に基づく、付記１に記載のシステム。
（付記３）  前記プライバシー決定器はプライマリユーザとの関連度が異なるユーザをエミュレートしてソーシャルネットワークと関連するアプリケーションのデータアクセスレベルを決定する、付記１に記載のシステム。
（付記４）  ソーシャルネットワークプライバシー設定は、ユーザ設定、ソーシャルネットワーク設定、ソーシャルネットワークデフォルト設定、及びユーザ設定とソーシャルネットワーク設定との組み合わせのうち少なくとも一つに基づく、
付記１に記載のシステム。
（付記５）  前記プライバシー比較器は、ソーシャルネットワークプライバシー設定と前記決定されたデータアクセスレベルとの間の相違点を検出した時、通知を送信する、
付記１に記載のシステム。
（付記６）  前記プライバシー比較器は、ソーシャルネットワークプライバシー設定と決定されたデータアクセスレベルとの間の比較情報を示すユーザインタフェースを生成する、
付記１に記載のシステム。
（付記７）  プライバシー設定を評価する方法であって、
プライマリユーザとの関連度を有する相互につながったユーザアカウントのネットワークであってソーシャルネットワークのユーザアカウントに基づくネットワークを構築するステップと、
データ種別のプライバシーレベルと、プライマリユーザと他のユーザとの間の関連度とを取得するステップと、
ソーシャルネットワーク中のさまざまなノードにおいてプライバシーデータテスタを生成して他のエンティティによるデータアクセスをテストするステップと、
プライバシーデータテスタにより読み出されたデータを、ソーシャルネットワークのプライマリユーザの指定されたプライバシーレベルに応じてアクセス可能なデータと比較するステップと
を有する、方法。
（付記８）  プライバシー設定とテストされたデータアクセスとの間の比較を表示するステップをさらに有する、付記７に記載の方法。
（付記９）  ソーシャルネットワーク、プライマリユーザ及び他の一エンティティのうち少なくとも一つに、比較データ中の相違点を通知するステップをさらに有する、
付記７に記載の方法。
（付記１０）  関連度は、プライマリユーザの友達、友達の友達、親戚及び見知らぬ人のうち少なくとも一つを含む、付記７に記載の方法。
（付記１１）  データプライバシーの相違を決定するシステムであって、
ソーシャルネットワークに関連するアプリケーションのデータアクセスレベルを決定する手段と、
前記ソーシャルネットワークのユーザのソーシャルネットワークプライバシー設定を、決定されたデータアクセスレベルと比較する手段と
を有するシステム。
（付記１２）  ユーザとの関連度を有する相互につながったユーザアカウントのネットワークであってソーシャルネットワークのユーザアカウントに基づくネットワークを構築する手段と、
データ種別の異なるプライバシーレベルと、プライマリユーザと他のユーザとの間の関連度とを指定する手段と、
ソーシャルネットワーク中のさまざまなノードにおいて他のアプリケーションによるデータアクセスをテストするテストアプリケーションを生成する手段と、
テストアプリケーションにより読み出されたデータを、ソーシャルネットワークのプライマリユーザの指定されたプライバシーレベルに応じてアクセス可能なデータと比較する手段とをさらに有する、
付記１１に記載のシステム。
（付記１３）  比較情報を表示する手段をさらに有する、付記１１に記載のシステム。
（付記１４）  比較される情報の間に相違点が検出された時、通知を提供する手段をさらに有する、
付記１１に記載のシステム。
【国際調査報告】
2016502726.tif 000007
2016502726.tif 000008