CN111344692A - 信息处理装置、信息处理方法和程序 - Google Patents

Abstract

本技术涉及能够限制根据目标方公开的个人信息的内容的信息处理装置、信息处理方法和程序。根据要响应的响应目标方来设置响应隐私级别，其中响应隐私级别是在对响应目标方进行响应时要使用的隐私级别，并且隐私级别指示与用户有关的个人信息的公开程度。然后生成并输出由麦克风收集的对应于响应隐私级别并响应于响应目标方的话语的响应消息。例如，本技术可以应用于代替用户进行响应的代理机器人。

Description

信息处理装置、信息处理方法和程序

技术领域

本技术涉及信息处理装置、信息处理方法和程序，具体涉及允许根据人员来限制个人信息的内容的公开的信息处理装置、信息处理方法和程序。

背景技术

例如，专利文献1公开了一种为了向用户推荐内容等而使用根据隐私级别而允许公开的部分简档信息的技术。

引用清单

专利文献

专利文献1：日本专利申请特开第2009-140051号

发明内容

本发明要解决的问题是：

例如，当孩子在城镇里走来走去时，有可能会有可疑的陌生人跟孩子聊天，让孩子遭遇犯罪，或者泄露个人信息。

在孩子认识该人员的情况下，可以确定该人员是谁。然而，在该人员是孩子不认识和熟悉的人(诸如孩子的父母的熟人、学校或某个区域的管理者等)的情况下，孩子难以确定该人员是否是不怀好意的可疑人员。

另一方面，成年人可根据人员来确定这个成年人的可谈论的个人信息，并根据这人员而改变他的应答内容。然而，孩子却难以根据人员来确定可谈论的个人信息。因此，孩子可能会跟一个不怀好意的可疑人员谈论不该谈论的个人信息。

本技术是在这样的情况下进行的，并且允许根据人员来限制公开个人信息的内容。

解决问题的方法

本技术的信号处理设备或程序是包括输出单元的信息处理装置，该输出单元输出通过以下步骤获得的应答消息：根据待应答人员设置应答的隐私级别，该应答的隐私级别包括：在应答该待应答人员时的隐私级别、指示关于用户的个人信息被公开的程度的隐私级别；并且生成应答已经用麦克风收集的待应答人员的话语的应答消息，该应答消息对应于应答的隐私级别，或者允许计算机作为这样的信号处理设备工作的程序。

本技术的信号处理方法是一种信息处理方法，包括：收集语音；输出通过以下步骤获得的应答消息：根据待应答人员设置应答的隐私级别，该应答的隐私级别包括应答该待应答人员时的隐私级别，该隐私级别指示关于用户的个人信息被公开的程度；以及生成应答已经利用麦克风收集的待应答人员的话语的应答消息，该应答消息对应于应答的隐私级别。

关于本技术的信号处理装置、信号处理方法和程序，输出通过以下步骤获得的应答消息：根据待应答人员设置应答的隐私级别，该应答的隐私级别包括在应答该待应答人员时的隐私级别，该隐私级别指示关于用户的个人信息被公开的程度；以及生成应答已经利用麦克风收集的待应答人员的话语的应答消息，该应答消息对应于应答的隐私级别。

本发明的效果

本技术允许根据人员来限制个人信息的内容的公开。

注意，这里描述的效果不必是限制性的，而是可以是本公开中描述的任何效果。

附图说明

[图1]是示出应用本技术的信息处理系统的配置的示例的框图。

[图2]是示出服务器20的配置的示例的框图。

[图3]是示出图2中的用户管理数据库22的配置的示例的图示。

[图4]是示出记录在图3中的用户管理表中的简档数据类型和简档数据的配置的示例的图示。

[图5]是示出图2中的隐私级别管理数据库23的配置的示例的图示。

[图6]是示出图2中的可疑人员管理数据库24的配置的示例的图示。

[图7]是示意性示出图1中的代理机器人30的配置的示例的外观图。

[图8]是示出图1中的代理机器人30的使用的示例的图示。

[图9]是示出代理机器人30的配置的示例的框图。

[图10]是示意性示出在代理机器人30中获得隐私级别管理信息的图示。

[图11]是示出当用户信息被记录在服务器20中时在通信终端10中显示的用户信息记录窗口的示例的图示。

[图12]是示出当用户信息被记录在服务器20中时在通信终端10中显示的用户信息记录窗口的示例的图示。

[图13]是示出当在服务器20中记录隐私级别管理信息时显示的隐私级别管理信息记录窗口的示例的图示。

[图14]是示出代理机器人30的应答的示例的图示。

[图15]是示意性地示出代理机器人30的处理的图示。

[图16]是示出记录隐私级别管理信息的处理的流程图。

[图17]是示出共享隐私级别管理信息的处理的流程图。

[图18]是示出共享隐私级别管理信息的处理的流程图。

[图19]是示出获得隐私级别管理信息的处理的流程图。

[图20]是示出为应答设置隐私级别的处理的流程图。

[图21]是示出为应答设置隐私级别的处理的流程图。

[图22]是示出为应答设置隐私级别的处理的流程图。

[图23]是示出为应答设置隐私级别的处理的流程图。

[图24]是示出为应答设置隐私级别的处理的流程图。

[图25]是示出应答的处理的流程图。

[图26]是示出代理机器人30的使用的另一示例的图示。

[图27]是示出在代理机器人30被用作归属代理的情况下记录隐私级别管理信息的处理的流程图。

[图28]是示出代理机器人30的使用的另一示例的图示。

[图29]是示出应用本技术的计算机的示例性实施例的配置的示例的框图。

具体实施方式

<1.第一示例性实施例>

图1是示出应用本技术的信息处理系统的配置的示例的框图。

图1所示的信息处理系统包括通信终端10、服务器20和代理机器人30。此外，根据需要，通过因特网和其他网络(未示出)来执行通信终端10、服务器20和代理机器人30之间的有线或无线通信。

通信终端10与服务器20通信以发送将被记录在(存储在)服务器20中的信息。此外，通信终端10与代理机器人30通信以接收从代理机器人30发送的信息。

服务器20接收从通信终端10发送的信息，并将该信息记录在数据库中。此外，服务器20与代理机器人30通信以将已经记录在数据库中的信息发送到代理机器人30。此外，服务器20接收从代理机器人30发送的信息。

代理机器人30从服务器20接收(获得)已经记录在数据库中的信息。此外，代理机器人30向通信终端10和服务器20发送代理机器人30已经获得的信息。

图2是示出服务器20的配置的示例的框图。

如图2所示，服务器20包括通信单元21、用户管理数据库22、隐私级别管理数据库23、可疑人员管理数据库24和区域安全信息数据库25。

通信单元21与其他设备(诸如图1中的通信终端10和代理机器人30)进行通信，以向这些设备发送信息和从这些设备接收信息。

包括关于用户的个人信息的用户信息被记录在用户管理数据库22中。

例如，关于包括人员的面部特征、语音特征等的人的个人信息，以及作为指示用户的个人信息向人员公开程度的隐私级别的所记录的隐私级别等被记录在隐私级别管理数据库23中。

可疑人员信息被记录在可疑人员管理数据库24中，该可疑人员信息是从例如公共机构(例如警局等)提供(与之共享)的可疑人员的个人信息。

指示每个区域的安全程度的安全程度被记录在区域安全信息数据库25中。

在此，可以在云计算中虚拟地配置服务器20。

图3是示出图2中的用户管理数据库22的配置的示例的图示。

针对每个用户的用户信息记录在用户管理数据库22中。在图3中，用户信息被记录为用户管理表。

如图3所示，在用户管理表中记录用户信息，诸如用户识别信息(ID)、个人代理ID、区域信息、简档数据类型、简档数据(个人信息等)。即彼此关联的用户ID、个人代理ID、区域信息、简档数据类型和简档数据被记录在用户管理表中。

例如，用户ID是分配给拥有代理机器人30的用户的唯一标识号。

个人代理ID是分别分配给代理机器人30的唯一标识号。以个人代理ID管理表的形式记录个人代理ID。如图3所示，在个人代理ID管理表中记录与序列号相关联的个人代理ID。多个个人代理ID可以被记录在个人代理ID管理表中。因此，在用户拥有多个代理机器人30的情况下，将多个代理机器人30中的每一个的个人代理ID记录在个人代理ID管理表中。

区域信息是关于用户ID(以用户ID标识的用户)的用户出现的区域的信息。以区域-ID管理表的形式记录区域信息。例如，区域名称是被记录在区域ID管理表中的区域名称、区域名称中与序号相关联的区域的纬度和经度(纬度、经度)。

图4是示出记录在图3中的用户管理表中的简档数据类型和简档数据的配置的示例的图示。

简档数据类型表示简档数据的种类，并以简档数据类型管理表的形式记录。例如，如图4所示，在简档数据类型管理表中记录了：简档数据类型，以及表示简档数据类型是否是用户打算保密(严格保密)的种类的严格保密检查。在简档数据类型管理表中，简档数据类型和严格保密检查与序列号相关联。

简档数据是以简档管理表的形式所记录的用户的个人信息。如图4所示，简档数据和类型例如被记录在简档管理表中。在简档管理表中，简档数据和类型与序列号相关联。简档数据包括问题和对该问题的应答。与简档数据类型相关联的数字被记录在这些类型中，这些数字指示简档数据类型管理表中的简档数据的类型。

图5是示出图2中的隐私级别管理数据库23的配置的示例的图示。

在隐私级别管理数据库23中，针对每个用户记录隐私级别管理表。即，隐私级别管理表与用户ID相关联。

在隐私级别管理表中，例如，针对每人员记录用于管理用户隐私的隐私级别管理信息。该隐私级别管理信息包括彼此相关联的个人信息，以及所记录的隐私级别、区域ID、是否允许共享的信息，以及更新日期和时间。

个人信息包括人员ID、面部特征数据、声纹数据和全名。

人员ID是分配给记录在隐私级别管理表中的每人员的顺序标识号。

面部特征数据是从用人员ID标识的人员的面部的图像数据中提取的图像特征。

声纹数据是从用人员ID标识的人员的语音中提取的语音特征。

全名指示用人员ID标识的人员的名称。

所记录的隐私级别是针对用人员ID标识的人员所记录的隐私级别。隐私级别指示关于用户的个人信息被公开的程度。在下文中，针对用人员ID标识的人员所记录的隐私级别被称为所记录的隐私级别。

在此，两个值(0或1)用于所记录的隐私级别以简化说明。在所记录的隐私级别为1的情况下，允许进行公开(公开个人信息)。在所记录的隐私级别为0的情况下，不允许公开(个人信息没有被公开)。

在图5中，针对每个简档数据类型记录所记录的隐私级别。在图5中，数字1、2、3…在所记录的隐私级别下，在简档数据类型管理表中指示与简档数据类型相关联的数字(图4中)。

区域ID表示已经与用人员ID标识的人员出现的区域的区域名称(图3)相关联的数字(经常满足)，并且已经记录在区域ID管理表中(图3)。

是否允许共享的信息指示记录在以用户ID标识的用户的隐私级别管理表中的个人信息是否被允许与已经记录在服务器20的隐私级别管理数据库23中的其他用户的隐私级别管理表共享。在图5中，是否允许共享的信息的圆圈标记(○)表示允许与其他用户共享个人信息，而是否允许共享的信息的×标记(×)表示不允许与其他用户共享个人信息。

更新日期和时间指示隐私级别管理信息被更新(被记录)的日期和时间。

图6是示出图2中的可疑人员管理数据库24的配置的示例的图示。

针对每人员记录可疑人员管理数据库24，诸如作为关于可疑人员的个人信息的可疑人员信息。可疑人员信息包括人员ID、面部特征数据、声纹数据和全名，类似于隐私级别管理表中的个人信息(图5和图6)。

图7是示意性地示出图1中的代理机器人30的配置的示例的外观图。

如图7所示，代理机器人30具有诸如小鸡等动物的形状。为了将人识别为待应答人员，在代理机器人30的眼睛的位置处布置相机31、在代理机器人30的耳朵的位置处布置麦克风32，并且在代理机器人30的头部的位置处布置传感器单元33。此外，扬声器36设置在代理机器人30的嘴的位置，以将对人的话语的应答作为待应答人员输出。此外，代理机器人30具有进行因特网通信等通信的通信功能。

图8是示出图1中的代理机器人30的使用的示例的图示。

如图8所示，代理机器人30可以被制成例如填充角色玩具或角色徽章，以允许儿童容易地佩戴代理机器人30。此外，代理机器人30可以具有例如允许代理机器人30佩戴在肩部上的形状、允许代理机器人30佩戴在颈部周围的形状，或允许代理机器人30附接到帽子、袋状物等的形状。代理机器人30可以被制成所谓的便携式类型。

图9是示出代理机器人30的配置的示例的框图。

代理机器人30包括相机31、麦克风32、传感器单元33、通信单元34、信息处理单元35和扬声器36。

相机31拍摄与代理机器人30对面的、作为待应答人员的人员的面部，并将从拍摄获得的面部的图像数据提供给通信单元34。

麦克风32收集待应答人员的语音，并将通过收集语音获得的语音数据提供给通信单元34。

传感器单元33包括例如激光测距仪(距离传感器)、测量当前位置的全球定位系统(GPS)和测量时间的时钟，以及感测各种物理量的其他传感器。传感器单元33向通信单元34提供传感器信息，该传感器信息是由传感器单元33获得的信息，例如距离、当前位置、时间等。

通信单元34接收来自相机31的面部画面数据、来自麦克风32的语音数据和来自传感器单元33的传感器信息，并将面部画面数据、语音数据和传感器信息提供给信息处理单元35。此外，通信单元34将来自相机31的面部的图像数据、来自麦克风32的语音数据以及来自传感器单元33的传感器信息发送到通信终端10或服务器20。此外，通信单元34接收从服务器20发送的隐私级别管理信息，并将隐私级别管理信息提供给信息处理单元35。此外，通信单元34向通信终端10和服务器20发送必要信息，并从通信终端10和服务器20接收必要信息。

信息处理单元35包括话语分析部分41、隐私级别管理数据库42、隐私级别确定引擎43、自动应答引擎44和语音合成部45，并执行各种信息处理。

话语分析部41使用从通信单元34提供的待应答人员的语音数据来分析待应答人员的话语的内容。话语分析部41将通过分析话语的内容获得的话语的分析结果提供给自动应答引擎44。

隐私级别管理数据库42存储从通信单元34提供的隐私级别管理信息。

隐私级别确定引擎43从通信单元34提供的待应答人员的面部的图像数据中提取面部特征数据，并且从通信单元34提供的待应答人员的语音数据中提取声纹数据。

此外，隐私级别确定引擎43将面部特征数据和已经提取的声纹数据与已经记录在隐私级别管理数据库42中的隐私级别管理信息的个人信息进行比较，并识别匹配于(对应于)待应答人员的个人信息。

此外，隐私级别确定引擎43根据所记录的与匹配待应答人员的个人信息相关联的隐私级别，为应答设置隐私级别。应答的隐私级别是在应答该待应答人员时的隐私级别。隐私级别确定引擎43将应答的隐私级别提供给自动应答引擎44。

注意，隐私级别确定引擎43还可以根据例如从通信单元34提供的传感器信息来设置应答的隐私级别(例如改变应答的隐私级别的设置)。

如上所述，隐私级别确定引擎43用作设置部，该设置部在应答该待应答人员时设置隐私级别。

自动应答引擎44根据从话语分析部分41提供的话语的分析结果，并且根据从隐私级别确定引擎43提供的应答的隐私级别，生成应答消息。应答消息是对话语(待应答人员的话语的内容)的分析结果的应答消息。应答消息对应于(根据其个人信息的公开受到限制)应答的隐私级别。自动应答引擎44将已经生成的应答消息提供给语音合成部45。

注意，为了生成应答消息，自动应答引擎44通过通信单元34访问服务器20，并从简档数据管理表(图4)的简档数据获得生成应答消息所必需的个人信息。

如上所述，自动应答引擎44用作生成应答消息的生成部。

语音合成部45合成来自自动应答引擎44的应答消息的语音，以生成与应答消息相对应的合成的声音，并将合成的声音提供给扬声器36。

扬声器36输出从语音合成部45提供的合成的声音。从而输出应答消息的语音。

如上所述，扬声器36用作输出应答消息的输出单元。注意，应答消息可以显示在代理机器人30的显示器上(从显示器输出)。没有示出显示器。

图10是示意性示出在代理机器人30中获得隐私级别管理信息的图示。

已经购买代理机器人30的用户，诸如父母或者孩子的监护人，操作通信终端10来访问服务器20。用户将产生隐私级别管理信息所需的信息从通信终端10发送到服务器20。生成隐私级别管理信息所需的信息为熟人、朋友等人员的面部的图像数据、语音数据等个人信息、人员的亲密度、可公开给人员的信息等。

服务器20使用从通信终端10发送的并且对于生成隐私级别管理信息是必要的信息。服务器20将隐私级别管理信息记录在隐私级别管理数据库23的隐私级别管理表(图5)中。

代理机器人30请求服务器20获得隐私级别管理信息，并且获得已经记录在服务器20的隐私级别管理数据库23(图2)中的隐私级别管理信息。代理机器人30将从服务器20获得的隐私级别管理信息存储在代理机器人30的隐私级别管理数据库42(图9)中。根据已经存储在代理机器人30的隐私级别管理数据库42中的隐私级别管理信息，代理机器人30为待应答人员的应答设置隐私级别。代理机器人30根据应答的隐私级别生成应答消息。

图11和图12是示出用户信息记录窗口的示例的图示。当在服务器20中记录用户信息时，在通信终端10中显示用户信息记录窗口。

已经购买了代理机器人30(诸如父母或监护人)的用户需要记录用户信息以接收服务器20的服务。例如，通过从通信终端10访问服务器20来记录用户信息。注意，在服务器20发布用户ID和密码之后，用户可以记录用户信息。

已经购买代理机器人30的用户操作通信终端10以输入用户ID和密码、登录服务器20，并请求记录用户信息。响应于来自通信终端10的请求，服务器20向通信终端10发送用户信息记录窗口。用户信息记录窗口用于记录用户信息。因此，如图11所示，通信终端10将窗口100显示为用户信息记录窗口。窗口100显示例如“用户ID”、“已经记录的代理列表”和“已经记录的区域栏表”。

在“用户ID”中，显示已由用户输入的用于登录服务器20的用户ID。

在“已经记录的代理列表”中，显示个人代理ID的列表。个人代理ID已记录在个人代理ID管理表中。个人代理ID管理表与用户管理表中的用户ID相关联(图3)。此外，在“已经记录的代理列表”的右侧设置新记录按钮101。新记录按钮101被操作用于新记录代理机器人30的个人代理ID。

在用户新购买代理机器人30的情况下，用户可以执行所谓的代理机器人30的产品记录。在产品注册中，用户操作新记录按钮101。响应于新记录按钮101的操作，在通信终端10中显示窗口110。为了记录产品记录所针对的代理机器人30的个人代理ID，用户在窗口110中输入产品记录所针对的代理机器人30的个人代理ID，并且在窗口110的底部操作记录按钮111。即，已经在窗口110中输入的个人代理ID被记录在与服务器20中的用户的用户ID相关联的个人代理ID管理表(图3)中。因此，已经在窗口110中输入的个人代理ID被添加到窗口100中的“已经记录的代理列表”中。

在“已经记录的区域栏表”中，显示区域信息的列表。区域信息被记录在与用户管理表中的用户ID相关联的区域信息ID管理表中(图3)。此外，在“已经记录的区域列表”的右侧设置新记录按钮102。操作新记录按钮102来新记录区域信息。

在用户想要新记录区域的情况下，用户可以记录该区域。在区域的记录中，用户操作新记录按钮102。响应于新记录按钮102的操作，在通信终端10中显示窗口120。在窗口120中，用户输入例如想要所记录的区域的区域名称、纬度和经度。用户操作窗口120底部的记录按钮121以记录想要所记录的区域。即，在窗口120中输入的区域名称、纬度和经度被记录在与服务器20中的用户的用户ID相关联的区域ID管理表(图3)中。因此，已经在窗口120中输入的区域信息被添加到窗口100中的“已经记录的区域栏表”。

用户在区域-ID管理表中记录经常访问的区域名称、纬度、经度等，诸如用户的家庭、学校、补习学校、最近的车站等。在此，将已经记录在区域ID管理表中的作为经度和纬度的中心周围的预定区域(例如，在距离已经记录在区域ID管理表中的作为经度和纬度的中心500m的半径内的区域等)用作用户出现的区域。

如图12所示，通过在页面之间滚动或切换，在窗口100中显示“简档数据基因列表”和“简档数据列表”。

在“简档数据基因列表”中，显示已经记录在简档数据类型管理表(图4)中的简档数据类型的列表。此外，在“简档数据类型列表”的右侧设置有新记录按钮103。操作新记录按钮103来新记录简档数据类型。

在用户想要重新记录简档数据类型的情况下，用户可以记录简档数据类型。在简档数据类型的记录中，用户操作新记录按钮103。响应于新记录按钮103的操作，在通信终端10中显示窗口130。在窗口130中，为了新记录简档数据类型，用户输入想要所记录的简档数据类型，根据需要检查严格保密检查框132，并且操作在窗口130底部的记录按钮131。即，在窗口130中输入的新的简档数据类型被记录在与服务器20中的用户的用户ID相关联的简档数据类型管理表(图4)中。因此，已经在窗口130中输入的简档数据类型被添加到窗口100的“简档数据基因列表”。

注意，在检查严格保密检查框132的情况下，指示已经在窗口130中输入的简档数据类型是否是用户打算保密(严格保密)的类型的严格保密检查被记录在简档数据类型管理表中(图4)。仅将严格保密检查已被记录在简档数据类型管理表中的简档数据类型的简档数据公开(包括在应答消息中)给如下所述的隐私级别管理信息记录窗口(图13)中专门为其记录了对话许可的人。

在“简档数据列表”中，显示已经记录在简档数据管理表(图4)中的简档数据的列表(问题)。此外，在“简档数据列表”的右侧设置有新记录按钮104。操作新记录按钮104来新记录简档数据。

在用户想要新记录简档数据的情况下，用户可以记录简档数据。在简档数据的记录中，用户操作新记录按钮104。响应于新记录按钮104的操作，在通信终端10中显示窗口140。在窗口140中，显示选择框142、输入框143和输入框144。选择框142在下拉菜单中显示已经记录在简档数据类型管理表(图4)中的简档数据类型。在输入框143中，输入简档数据的问题。在输入框144中，输入对简档数据(的问题)的应答。

在窗口140中，为了新记录简档数据，用户从选择框142的下拉菜单中选择简档数据类型，在输入框143中输入变成简档数据的问题，在输入框144中输入对该问题的应答，并且在窗口140的底部操作记录按钮141。即，已经在窗口140中输入的新简档数据，即，已经在选择框142中选择的简档数据类型、已经在输入框143中输入的问题，已将已经在输入框144中输入的应答记录在与服务器20中的通信终端10的用户的用户ID相关联的简档数据管理表(图4)中。因此，已经在窗口140中新输入的简档数据(的问题)被添加到窗口100的“简档数据列表”。

在此，在窗口140的选择框142的下拉菜单中显示的简档数据类型是已经记录在用户管理数据库22(图2)的简档数据类型管理表(图4)中的简档数据类型。此外，已经在窗口140的输入框143中输入的问题和已经在窗口140的输入框144中输入的问题的应答被配对为简档数据，并且简档数据被记录在用户管理数据库22的简档数据管理表(图4)中。

操作窗口100底部的记录按钮105以将已经在窗口100中输入的信息记录在服务器20的用户管理数据库22(图3)中，类似于例如记录按钮111、记录按钮121、记录按钮131、记录按钮141。

图13是示出当在服务器20中记录隐私级别管理信息时显示的隐私级别管理信息记录窗口的示例的图示。

用户操作通信终端10输入用户ID和密码、登录服务器20，并请求记录隐私级别管理信息。响应于来自通信终端10的请求，服务器20向通信终端10发送隐私级别管理信息记录窗口。因此，如图13所示，在通信终端10中显示作为隐私级别管理信息记录窗口的窗口150。

如图13所示，例如，在窗口150中显示全名输入栏151、面部画面选择按钮152、面部画面图标153、语音文件输入按钮154、语音文件的文件名155、对话允许栏156、区域栏158和检查框160。

在窗口150中的输入栏151中，输入其隐私级别管理信息正被所记录的人的姓名。在输入栏151中，用户输入记录其隐私级别管理信息的人的姓名。已经在输入栏151中输入的名称作为全名记录在隐私级别管理表中的个人信息中(图5)。

面部画面选择按钮152被操作用于选择其隐私级别管理信息正被所记录的人员的面部的图像数据(的文件)。当通过操作面部画面选择按钮152选择面部的图像数据时，作为已经缩小的面部的图像数据的图标被显示为面部画面图标153。

此外，将通过操作面部画面选择按钮152选择的面部的图像数据的(文件)从通信终端10发送到服务器20。服务器20从通信终端10接收面部的图像数据，并从面部的图像数据中提取面部特征数据。将面部特征数据记录在隐私级别管理表的个人信息中(图5)。

语音文件输入按钮154被操作用于选择其隐私级别管理信息正被所记录的人的语音数据(的文件)。当通过操作语音文件输入按钮154选择语音数据时，语音数据的文件名被显示为语音文件的文件名155。

此外，将通过操作语音文件输入按钮154选择的语音数据的(文件)从通信终端10发送到服务器20。服务器20接收来自通信终端10的语音数据，并从语音数据中提取声纹数据。将声纹数据记录在隐私级别管理表的个人信息中(图5)。

在会话允许栏156中，显示已经记录在用户管理数据库22的简档数据类型管理表(图4)中的简档数据类型。此外，在对话允许栏156中显示的每个简档数据类型的右侧，设置按钮157。按钮157被操作以设置所记录的隐私级别。

在会话允许栏156中，用户操作按钮157以记录类型(简档数据类型)会话，关于该会话允许在窗口150中记录其隐私级别管理信息的人与该类型的会话。例如，按钮157的每次操作交替地在允许对话(圆圈标记)和不允许对话(×标记)之间切换。在隐私级别管理表中(图5)，对于关于其被允许的简档数据类型对话的记录隐私级别记录为1，而对于关于其不被允许的简档数据类型对话的记录隐私级别记录为0。

在区域栏158中，显示已经记录在用户管理数据库22的区域ID管理表(图3)中的区域的区域名称。此外，在区域栏158中显示的每个区域名称的右侧设置有按钮159。操作按钮159以设置满足其隐私级别管理信息正被所记录的人的区域。

在区域栏158中，用户操作按钮159以记录遇到其隐私级别管理信息正被记录在窗口150中的人的区域。例如，按钮159的每次操作交替地在遇到其隐私级别管理信息正被记录在窗口150中的人的区域(圆圈标记)和未遇到其隐私级别管理信息正被记录在窗口150中的人的区域(×标记)之间切换按钮159左侧的区域的区域名称。与已经切换到圆圈标记的按钮159相关的区域名称的区域ID被记录在隐私级别管理信息中(图5)。

在隐私级别管理信息正被记录在窗口150中的人员(以下可以称为作为记录对象的人员)的个人信息与其他用户共享的情况下，检查检查框160。从已经在检查其检查框160的窗口150中输入的信息中获得的隐私级别管理信息的个人信息被复制为服务器20中的其他用户的隐私级别管理信息的个人信息。服务器20使用作为记录对象的人员的复制的个人信息来生成关于作为记录对象的人员的其他用户的隐私级别管理信息，并且将隐私级别管理信息记录在其他用户的隐私级别管理表(图5)中。

如上所述，用户在窗口150中检查检查框160，并且作为记录对象的人员的个人信息与其他用户共享。因此，在作为记录对象的人员是与该区域中的多人员接触的区域中的可靠的人(例如，居委会的官员、公共设施工作人员、吃棒棒糖的女士(协管员)等)并且针对作为记录对象的人员记录隐私级别管理信息的情况下，检查检查框160使得其他用户不必执行操作来记录与该区域中的多人员接触的人的隐私级别管理信息。减轻了负担。

此外，即使在其他用户没有遇到作为记录对象的人员的情况下(在其他用户没有作为记录对象的人员的面部的图像数据和语音数据的情况下)如上所述的隐私级别管理信息的共享允许关于作为记录对象的人员的隐私级别管理信息被记录在(添加到)其他用户的隐私级别管理表中。因此，例如，在用户记录关于用户已经遭遇的可疑人员的隐私级别管理信息的情况下，检查检查框160并与其他用户共享关于可疑人员的隐私级别管理信息有助于防止犯罪。

图14是示出代理机器人30的应答的示例的图示。

代理机器人30利用附接在代理机器人30上的相机31和麦克风32获取待应答人员的面部的图像数据和语音数据，并从面部的图像数据和语音数据中提取面部特征数据和声纹数据。

代理机器人30从隐私级别管理表(图5)检测(识别)匹配待应答人员的面部特征数据和声纹数据的个人信息。代理机器人30将待应答人员的应答的隐私级别设置为与该个人信息相关联的所记录的隐私级别。

代理机器人30根据待应答人员的应答的隐私级别来生成并输出应答消息。例如，在待应答人员的应答的隐私级别较高的情况下，生成公开个人信息的应答消息并从扬声器36输出。即，例如，在已经说过“爸爸在家吗？”的待应答人员的应答的隐私级别更高的情况下，如图14的A所示，从扬声器36产生并输出应答消息“爸爸现在不在家，但他晚上会回来”。

此外，例如，在待应答人员的应答的隐私级别较低的情况下，生成没有公开个人信息的应答消息(个人信息的公开受到限制的应答消息)并从扬声器36输出。即，例如，在已经说“小伙子，就你自己一个人吗？”的待应答人员的应答的隐私级别更低的情况下，如图14的B所示，从扬声器36产生并输出应答消息“我不能回答这个问题”。

在此，在代理机器人30的传感器单元33包括例如激光测距仪(距离传感器)的情况下，代理机器人30基于使用激光测距仪测量的距离来识别待应答人员的身高和体型，并且基于待应答人员的身高和体型来确定待应答人员是成年人还是儿童(例如，身高是否不超过145cm)。

在代理机器人30确定待应答人员是成年人的情况下，推断(可能性高)待应答人员是可疑人员。因此，为应答设置了较低的隐私级别(而不是公开个人信息)。即，代理机器人30例如将应答的隐私级别设置为零。

可替换地，在代理机器人30确定待应答人员是孩子的情况下，推断(很可能)待应答人员不是可疑人员。因此，设置了更高的应答隐私级别(以公开个人信息)。即，代理机器人30例如将应答的隐私级别设置为1。

此外，即使在代理机器人30确定待应答人员是成年人的情况下，当待应答人员是孩子时，待应答人员也很可能不是可疑人员。因此，代理机器人30为应答设置更高的隐私级别(以公开个人信息)。

此外，在代理机器人30的传感器单元33包括例如诸如GPS等的位置测量功能的情况下，代理机器人30利用GPS获得当前位置，将当前位置发送到服务器20，并且获得当前位置的安全信息。此外，代理机器人30基于已经从服务器20获得的安全信息为应答设置隐私级别。

在安全信息指示当前位置的安全程度较低的情况下，代理机器人30为应答设置较低的隐私级别(不公开个人信息)。

可替换地，在安全信息指示当前位置的安全程度高的情况下，代理机器人30为应答设置较高的隐私级别(以公开个人信息)。

此外，在代理机器人30的传感器单元33包括例如示出时间的时钟的情况下，代理机器人30利用该时钟获得当前时间，并基于该当前时间设置应答的隐私级别。

在当前时间是可疑人员可能出现的时间段(例如，夜晚时间段)内的时间的情况下，代理机器人30为应答设置较低的隐私级别(不公开个人信息)。

可替换地，在当前时间是可疑人员不太可能出现的时间段(例如，白天时间段)内的时间的情况下，代理机器人30为应答设置更高的隐私级别(以公开个人信息)。

如上所述，代理机器人30根据已经利用相机31、麦克风32和传感器单元33获得的信息，为在应答该待应答人员时是隐私级别的应答设置隐私级别。然后，代理机器人30生成对应于应答的隐私级别的应答消息，并对待应答人员的话语作出应答。

图15是示意性示出在从待应答人员的面部的图像数据中提取的面部特征数据和从待应答人员的语音数据中提取的声纹数据与隐私级别管理数据库23(图5)和可疑人员管理数据库24(图6)的任何个人信息不匹配的情况下代理机器人30的处理的图示。

在从待应答人员的面部的图像数据提取的面部特征数据和从待应答人员的语音数据提取的声纹数据与隐私级别管理数据库23和可疑人员管理数据库24的任何个人信息不匹配的情况下，即，在没有识别待应答人员的情况下，并且因此在记录隐私级别的情况下代理机器人30将通过相机31和麦克风32获得的待应答人员的面部的图像数据和语音数据发送到通信终端10，并允许父母或监护人作为使用通信终端10的用户来设置(确定)所记录的待应答人员的隐私级别。

如图15所示，在代理机器人30不能识别出待应答人员的情况下，代理机器人30将利用例如相机31获得的待应答人员的面部的图像数据发送到通信终端10。

作为已经从代理机器人30接收到待应答人员的面部的图像数据的通信终端10的用户的父母或监护人查看该面部的图像数据(出现在其中的待应答人员)显示在通信终端10中，并且操作窗口150(图13)中的按钮157作为隐私级别管理信息记录窗口，以设置(输入)所记录的待应答人员的隐私级别(在本示例性实施例中，允许对话(圆圈标记)或不允许对话(×标记)。从通信终端10向服务器20发送所记录的隐私级别的设置。所记录的隐私级别的设置被新记录为服务器20的隐私级别管理数据库23(图5)的隐私级别管理表(图5)中的隐私级别管理信息。由于该记录，将来将识别没有被代理机器人30识别的待应答人员。

图16是示出记录隐私级别管理信息的处理的流程图。

在记录隐私级别管理信息的处理中，响应于通信终端10的操作，隐私级别管理信息被记录在服务器20中。

在步骤S11中，在通信终端10(父母或监护人)的用户操作窗口150(图13)中的面部画面选择按钮152以记录作为正在记录其所记录的隐私级别的记录对象的人员的面部的图像数据之后，通信终端10将面部的图像数据发送到服务器20，并且该处理进行到步骤S21。

在步骤S21中，服务器20从通信终端10接收面部的图像数据，并且从面部的图像数据提取面部特征数据，并且处理进行到步骤S12。

在步骤S12中，在通信终端10(父母或监护人)的用户操作窗口150(图13)中的语音文件输入按钮154以记录作为记录对象的人员的语音数据之后，通信终端10将语音数据发送到服务器20，并且处理进行到步骤S22。

在步骤S22中，服务器20从通信终端10接收语音数据，并从该语音数据提取声纹数据，并且处理进行到步骤S13。

在步骤S13中，在通信终端10的用户操作窗口150中的会话允许栏156的按钮157之后(继续图13)，通信终端10根据按钮157的操作来设置所记录的作为记录对象的人员的隐私级别，并且处理进行到步骤S14。

在步骤S14中，在通信终端10的用户操作窗口150中的区域栏158的按钮159之后(以下参见图13)，通信终端10根据按钮159的操作来设置作为记录对象的人员出现的区域(以下可称为出现区域)，并且处理进行到步骤S15。

在步骤S15中，根据通信终端10的用户是否已经检查窗口150(图13)中的检查框160，通信终端10设置是否允许共享的信息，并且处理进行到步骤S16。是否允许共享的信息指示作为记录对象的人员的个人信息与出现在作为记录对象的人员的出现区域中的其他用户是否共享。

在步骤S16中，通信终端10将在步骤S13至S15中设置的所记录的隐私级别、出现区域和是否允许共享的信息发送到服务器20，并且处理进行到步骤S23。

注意，在通信终端10的用户在窗口150中的全名输入栏151中输入作为记录对象的人员的全名的情况下(图13)，还在步骤S16中发送全名。

在步骤S23中，服务器20接收从通信终端10发送的所记录的隐私级别、出现区域、是否允许共享的信息，以及作为记录对象的人员的全名。此外，为了生成个人信息，服务器20将人员ID添加到在步骤S21和S22中提取的面部特征数据和声纹数据，以及作为来自通信终端10的记录对象的人员的全名。然后，为了生成关于作为记录对象的人员的隐私级别管理信息，服务器20将该个人信息与所记录的来自通信终端10的作为记录对象的人员的隐私级别、(指示)出现区域的(区域ID)，以及是否允许共享的信息，以及默认的更新日期和时间相关联。

服务器20以服务器20将隐私级别管理信息添加到隐私级别管理数据库23的隐私级别管理表(图5)的方式记录已经为作为记录对象的人员生成的隐私级别管理信息。处理从步骤S23进行到步骤S24。

在步骤S24中，服务器20将已经记录在隐私级别管理表(图5)中的隐私级别管理信息的更新日期和时间更新为当前日期和时间，并且记录隐私级别管理信息的处理结束。

如上所述，在记录隐私级别管理信息的处理中，关于作为记录人员的人员的面部画面数据和语音数据、所记录的隐私级别、出现区域、是否允许共享的信息等从通信终端10发送到服务器20。因此，在服务器20中记录了隐私级别管理信息。在隐私级别管理信息中，将个人信息与所记录的隐私级别相关联等。个人信息包括面部特征数据和声纹数据。

图17和图18是示出共享隐私级别管理信息的处理的流程图。

在共享隐私级别管理信息的处理中，将用户的隐私级别管理信息的个人信息共享为其他用户的隐私级别管理信息的个人信息。因此，自动地生成其他用户的隐私级别管理信息。因此，减轻了将隐私级别管理信息记录在其他用户上的操作负担。

在步骤S31中，通信终端10执行与图16中的记录隐私级别管理信息的处理类似的处理。处理从步骤S31进行到步骤S41。

在步骤S41中，为了将关于作为记录对象的人员的隐私级别管理信息记录在隐私级别管理数据库23的隐私级别管理表(图5)中，服务器20执行与图16中记录隐私级别管理信息的处理类似的处理。然后，处理从步骤S41进行到步骤S42。

在步骤S42中，服务器20确定关于作为记录对象的人员的隐私级别管理信息的是否允许共享的信息是否指示作为记录对象的人员的个人信息与其他用户共享。

在步骤S42中，可以确定允许共享或不允许共享的信息表示与其他用户共享个人信息的情况下，处理进行到步骤S43。可替换地，在步骤S42中允许共享或不允许共享的信息未指示个人信息与其他用户共享的情况下，结束共享隐私级别管理信息的处理。

在步骤S43中，服务器20检索出现在由关于作为记录对象的人员的隐私级别管理信息(图5)的区域ID指示的出现区域中的其他用户(除了已经记录了作为记录对象的人员的隐私级别管理信息的通信终端10的用户之外的用户)。

即，服务器20检索已经在区域ID管理表(图3)中记录了与由关于作为记录对象的人员的隐私级别管理信息(图5)的区域ID指示的出现区域重叠的区域的其他用户。然后，处理从步骤S43进行到步骤S44。

在步骤S44中，基于检索已经在区域ID管理表(图3)中记录了与由关于作为记录对象的人员的隐私级别管理信息(图5)的区域ID指示的出现区域重叠的区域的其他用户的结果，服务器20确定是否存在这样的其他用户(以下可以称为重叠区域用户)。

在步骤S44中，确定为存在重叠区域用户的情况下，进行到步骤S45。可替换地，在步骤S44中确定为不存在重叠区域用户的情况下，结束共享隐私级别管理信息的处理。

在步骤S45中，为了生成关于作为所记录的主体的人的重叠区域用户的隐私级别管理信息，服务器20复制关于作为所记录的主体的人的隐私级别管理信息的个人信息作为重叠区域用户的隐私级别管理信息的个人信息。服务器20将关于作为记录对象的人员的重叠区域用户的隐私级别管理信息记录在重叠区域用户的隐私级别管理表(图5)中。

在此，为了生成关于作为记录对象的人员的重叠区域用户的隐私级别管理信息，服务器20复制通信终端10的用户的关于除了所记录的隐私级别之外的作为记录对象的人员的隐私级别管理信息。

用户可以具有在隐私级别管理信息中所记录的隐私级别的各自不同的简档数据类型。即，已经由通信终端10的用户所记录的简档数据类型(图4)可以不同于已经由重叠区域用户所记录的简档数据类型。因此，在服务器20中，关于作为记录对象的人员的重叠区域用户的隐私级别管理信息的所记录的隐私级别设置如下：

即，在步骤S45中，服务器20计算在关于作为记录对象的人员的通信终端10的用户的隐私级别管理信息中分别针对简档数据类型所记录的记录隐私级别的平均值。处理进行到步骤S46。

在步骤S46中，服务器20确定在通信终端10的用户的关于作为记录对象的人员的隐私级别管理信息中所记录的隐私级别的平均值是否超过固定值，例如50％。

在步骤S46中，在确定所记录的隐私级别的平均值超过了固定值的情况下，进入图18的步骤S47。

在此，在所记录的隐私级别的平均值超过固定值的情况下(在作为记录对象的人员是可以向其公开更高程度的个人信息的人员的情况下)，推断作为记录对象的人员是在某种程度上可靠的人，诸如“政府官员”等。在此，在步骤S47中，服务器20设置所记录的隐私级别，以在重叠区域用户的隐私级别管理信息(图5)中公开关于作为记录对象的人员的简档数据类型的简档数据，该记录人员在简档数据类型管理表中没有检查严格保密检查(图4)(将所记录的隐私级别设置为1)。

此外，服务器20将所记录的隐私级别设置为不公开关于作为在简档数据类型管理表中已经检查严格保密检查的记录人员的人的重叠区域用户的隐私级别管理信息中的简档数据类型的简档数据(将所记录的隐私级别设置为零)。然后，处理从步骤S47进行到步骤S49。

可替换地，在图17的步骤S46中确定为所记录的隐私级别的平均值未超过固定值的情况下，处理进入图18的步骤S48。

在此，在所记录的隐私级别的平均值不超过固定值的情况下(在作为记录对象的人员是可以向其公开较低程度的个人信息的人员的情况下)，推断作为记录对象的人员是不可靠的人，诸如“可疑人员”等。在此，在步骤S48中，服务器20将所记录的隐私级别设置为不公开关于作为记录对象的人员的重叠区域用户的隐私级别管理信息(图5)中的简档数据类型的简档数据(将所记录的隐私级别设置为零)。然后，处理从步骤S48进行到步骤S49。

在步骤S49中，服务器20将关于作为记录对象的人员的重叠区域用户的隐私级别管理信息的更新日期和时间更新为当前日期和时间，并且结束共享隐私级别管理信息的处理。

如上所述，在共享隐私级别管理信息的处理中，与重叠区域用户共享关于作为记录对象的人员的隐私级别管理信息的个人信息，作为重叠区域用户的隐私级别管理信息的个人信息。此外，在共享隐私级别管理信息的处理中，共享的个人信息用于生成关于作为记录对象的人员的隐私级别管理信息，并且关于作为记录对象的人员的隐私级别管理信息被记录在重叠区域用户的隐私级别管理表(图5)中。因此，减轻了为重叠区域用户设置所记录的隐私级别的负担。

图19是示出获得隐私级别管理信息的处理的流程图。

在获得隐私级别管理信息的处理中，记录在代理机器人30的隐私级别管理数据库42(图9)中的隐私级别管理信息(图5)被更新。

在步骤S71中，代理机器人30将代理机器人30的个人代理ID发送到服务器20，并请求获得隐私级别管理信息的更新日期和时间(图5)。然后，处理从步骤S71进行到步骤S61。

在步骤S61中，响应于从代理机器人30获得的请求，服务器20参考用户管理数据库22(图3)和隐私级别管理数据库23(图5)，从其个人代理ID中识别已经从代理机器人30发送了与个人代理ID相关联的用户ID的用户的隐私级别管理信息(图5)的更新日期和时间，并且将更新日期和时间发送到代理机器人30。然后，处理从步骤S61进行到步骤S72。

在步骤S72中，代理机器人30将来自服务器20的隐私级别管理信息的更新日期和时间与已经下载(记录在)代理机器人30的隐私级别管理数据库42(图9)中的隐私级别管理信息的更新日期和时间(图5)进行比较，并且确定在服务器20中是否存在尚未下载到隐私级别管理数据库42中的隐私级别管理信息。

在步骤S72中，代理机器人30确定服务器20的隐私级别管理数据库23中存在尚未下载到代理机器人30的隐私级别管理数据库42中的隐私级别管理信息的情况下，处理进行到步骤S73。可替换地，在步骤S72中，代理机器人30确定服务器20的隐私级别管理数据库23中不存在尚未下载到隐私级别管理数据库42中的隐私级别管理信息的情况下，获得隐私级别管理信息的处理结束。

在步骤S73中，代理机器人30将代理机器人30的个人代理ID发送到服务器20，并请求获得尚未下载到隐私级别管理数据库42中的隐私级别管理信息，并且处理进行到步骤S62。

在步骤S62中，响应于从代理机器人30获取的请求，服务器20向代理机器人30发送与从代理机器人30发送的、尚未下载到隐私级别管理数据库42中的个人代理ID相关联的用户ID的用户的隐私级别管理信息的一部分。然后，处理从步骤S62进行到步骤S74。

在步骤S74，代理机器人30将已经从服务器20发送的隐私级别管理信息存储在代理机器人30的隐私级别管理数据库42中。然后结束获得隐私级别管理信息的处理。

如上所述，在获得隐私级别管理信息的处理中，代理机器人30根据隐私级别管理信息的更新日期和时间来获得(下载)尚未下载到隐私级别管理数据库42中的隐私级别管理信息，并更新隐私级别管理数据库42的记录内容。因此，存储在隐私级别管理数据库42中的隐私级别管理信息被快速更新。

图20至图24是示出为应答设置隐私级别的处理的流程图。

在为应答设置隐私级别的处理中，设置在待应答人员应答时的应答的隐私级别。

在步骤S81中，代理机器人30利用相机31拍摄待应答人员的面部，并且从已经拍摄的面部的图像数据中提取面部特征数据，并且处理进行到步骤S82。

在步骤S82中，代理机器人30通过麦克风32收集待应答人员的语音，并且从收集到的语音的数据中提取声纹数据，并且处理进行到步骤S83。

在步骤S83中，代理机器人30确定待应答人员的面部特征数据和声纹数据是否与已经记录在已经存储在隐私级别管理数据库42中的隐私级别管理信息(图5)中的任何一条个人信息相匹配。

在步骤S83中，代理机器人30确定待应答人员的面部特征数据和声纹数据与已经记录在已经存储在隐私级别管理数据库42中的隐私级别管理信息中的任何一条个人信息匹配的情况下，处理进行到步骤S84。可替换地，在步骤S83中，代理机器人30确定待应答人员的面部特征数据和声纹数据与已经记录在已经存储在隐私级别管理数据库42中的隐私级别管理信息(图5)中的任何一条个人信息不匹配的情况下，处理进行到图21中的步骤S101。

在步骤S84中，代理机器人30获得与匹配面部特征数据和待应答人员的声纹数据的个人信息相关联的所记录的隐私级别，并将应答的隐私级别设置为所记录的隐私级别，并且处理进行到图23中的步骤S151。

在图21的步骤S101中，代理机器人30向服务器20发送待应答人员的面部特征数据和声纹数据，并且请求服务器20调查待应答人员的面部特征数据和声纹数据是否与可疑人员管理数据库24中所记录的可疑人员的任何可疑人员信息(图6)相匹配，并且处理进行到步骤S91。

在步骤S91中，响应于来自代理机器人30的调查请求，服务器20参考可疑人员管理数据库24，并且检索与从代理机器人30发送的待应答人员的面部特征数据和声纹数据相匹配的可疑人员信息。然后，服务器20将可疑人员信息的检索结果发送到代理机器人30，处理从步骤S91进行到步骤S102。

在步骤S102中，基于从服务器20发送的可疑人员信息的检索结果，代理机器人30确定待应答人员是否是可疑人员。

在步骤S102中确定为待应答人员是可疑人员的情况下，即，在待应答人员的面部特征数据和声纹数据与可疑人员管理数据库24中所记录的任何可疑人员信息一致的情况下，处理进行到步骤S103。可替换地，在步骤S102中，确定待应答人员不是可疑人员的情况下，即，在待应答人员的面部特征数据和声纹数据不匹配可疑人员管理数据库24中所记录的任何可疑人员信息的情况下，处理进行到图22中的步骤S131。

在步骤S103中，代理机器人30为不允许关于所有简档数据类型的会话的可疑人员的待应答人员的应答设置隐私级别。然后，处理进行到图23的步骤S151。

在图22的步骤S131中，由于在存储在隐私级别管理数据库42(图9)中的隐私级别管理信息的个人信息中以及在记录在可疑人员管理数据库24(图6)的(可疑人员)个人信息中未发现与待应答人员的面部特征数据和声纹数据相匹配的个人信息，因此代理机器人30可以确定待应答人员是未知的人员，并向通信终端10发送待应答人员是未知人员的消息(以下也可称为未知消息)。此外，除了未知消息之外，代理机器人30还向通信终端10发送作为未知人员的待应答人员的面部的图像数据和语音数据。然后，处理从步骤S131进行到步骤S111。

在步骤S111中，通信终端10从代理机器人30接收作为未知人员的待应答人员的面部的图像数据和语音数据。然后，通信终端10的用户查看从代理机器人30接收的、出现在作为未知人员的待应答人员的面部的图像数据中的未知人员，并且通过操作窗口150(图13)中的按钮157将所记录的未知人员的隐私级别设置为隐私级别管理信息记录窗口。通信终端10将所记录的已经由用户设置的隐私级别的、未知人员的面部的图像数据和语音数据发送到服务器20。然后，处理从步骤S111进行到步骤S121。

在步骤S121中，为了生成关于该未知人员的隐私级别管理信息(图5)，服务器20从已经从通信终端10发送的作为未知人员的待应答人员的面部的图像数据和语音数据中分别提取面部特征数据和声纹数据，并且将包括面部特征数据和声纹数据的个人信息与来自通信终端10的所记录的隐私级别相关联。服务器20将隐私级别管理信息记录在隐私级别管理数据库23中(图5)。处理从步骤S121进行到步骤S122。

在步骤S122中，服务器20将关于未知人员的隐私级别管理信息的更新日期和时间更新为当前日期和时间，并将已经记录了隐私级别管理信息的事实发送到通信终端10。然后，处理从步骤S122进行到步骤S112。

在步骤S112中，响应于从服务器20发送的已经记录了隐私级别管理信息的事实，通信终端10向代理机器人30发送已经完成了对所记录的隐私级别的设置(已经记录了隐私级别管理信息)的事实。然后，处理从步骤S112进行到步骤S132。

在步骤S132中，响应于来自通信终端10的已经完成隐私级别的设置的事实，代理机器人30执行获得已经在图19中描述的隐私级别管理信息的处理，以更新隐私级别管理数据库42(图9)的记录内容，从而将关于该未知人员的隐私级别管理信息(图5)记录在隐私级别管理数据库42中。然后，处理从步骤S132进行到步骤S133。

在步骤S133中，代理机器人30从已经被记录在隐私级别管理数据库42(图9)中的隐私级别管理信息(图5)获得与匹配作为未知人员的待应答人员的面部特征数据和声纹数据的个人信息相关联的所记录的隐私级别，并将应答的隐私级别设置为所记录的隐私级别。然后，处理从步骤S133进入图23的步骤S151。

在步骤S151中，代理机器人30利用传感器单元33的全球定位系统(GPS)功能获得当前位置(以下参见图9)，并将当前位置发送到服务器20以请求关于当前位置的安全性的安全信息。然后，处理从步骤S151进行到步骤S141。

在步骤S141中，服务器20从代理机器人30接收当前位置。服务器20参考区域安全信息数据库25以获得指示代理机器人30的当前位置的安全程度的安全程度。服务器20向代理机器人30发送从区域安全信息数据库25获得的安全程度。然后，处理从步骤S141进行到步骤S152。

在步骤S152中，代理机器人30基于从服务器20发送的安全程度确定当前位置的安全程度是否低(不安全)。

在步骤S152中，代理机器人30确定当前位置的安全程度低于(规定的阈值)的情况下，处理进行到步骤S153。可替换地，在步骤S152中代理机器人30确定当前位置的安全程度为高(安全)的情况下，处理省略步骤S153并进行到步骤S154。

在步骤S153中，由于当前位置的安全程度较低，因此代理机器人30将应答的隐私级别设置为不允许关于所有简档数据类型的对话。例如，代理机器人30将(所有简档数据类型的)应答的隐私级别设置为0。然后，处理从步骤S153进行到步骤S154。

在步骤S154中，代理机器人30通过传感器单元33的时钟来识别当前时间(图9)，并且确定当前时间是否是可疑人员可能出现的时间段中的时间，例如夜晚(21：00至5：00)的时间段。

在步骤S154中，在确定为当前时刻是有可能出现可疑人员的时间段的情况下，进行到步骤S155。可替换地，在步骤S154中，在确定不是可疑人员可能出现的时间段的时间的情况下，省略步骤S155，并进入图24的步骤S161。

在步骤S155中，代理机器人30将应答隐私级别设置为不允许关于所有简档数据类型的会话，因为当前时间是可疑人员可能出现的时隙中的时间。例如，代理机器人30将应答的隐私级别设置为零。然后，处理从步骤S155进入图24的步骤S161。

在步骤S161中，代理机器人30使用由传感器单元33(图9)的激光测距仪获得的距离来计算在用相机31拍摄的面部的图像数据中出现的所有人的身高。然后，处理从步骤S161进行到步骤S162。

在步骤S162中，代理机器人30确定在面部的图像数据中出现的任何人的身高是否小于例如145cm。

在步骤S162中，代理机器人30确定面部的图像数据中出现的人的身高小于145cm的情况下，即，在面部的图像数据中出现的人包含孩子的可能性高的情况下，处理进行到步骤S163。可替换地，在步骤S162中，代理机器人30确定面部的图像数据中出现的任何人的身高不小于145cm的情况下，即，在面部的图像数据中出现的人员不包括孩子的可能性高的情况下，结束设置应答隐私级别的处理。

在步骤S163中，由于推断在面部的图像数据中出现的人员包括孩子的情况下，待应答人员是不怀好意的可疑人员的可能性较低，所以代理机器人30将应答隐私级别设置为允许关于没有检查严格保密检查的简档数据类型的会话。例如，代理机器人30将(没有检查严格保密检查的所有简档数据类型的)应答的隐私级别设置为1。然后，结束为应答设置隐私级别的处理。

图25是示出应答的处理的流程图。

在应答处理中，生成并输出待应答人员的话语的应答消息。

在步骤S171中，代理机器人30使用通过麦克风32收集的待应答人员的语音数据来分析待应答人员的话语的内容，并且处理进行到步骤S172。

在步骤S172中，根据在图20至图24中的为应答设置隐私级别的处理中已经设置的应答的隐私级别，代理机器人30生成应答消息(文本数据)，该应答消息包括关于其已经被允许的简档数据类型会话的简档数据的内容，即，应答消息，其限制关于其的简档数据类型会话的简档数据的内容。然后，处理从步骤S172进行到步骤S173。

在步骤S173中，代理机器人30合成已经生成的应答消息的语音以生成对应于应答消息的合成的声音。然后，代理机器人30通过从扬声器36输出合成的声音来对待应答人员作出应答。应答的处理结束。

如上所述，在代理机器人30中，根据待应答人员设置表示简档数据的公开程度的应答的隐私级别，并且生成与应答的隐私级别相对应的应答消息。因此，代理机器人30作出应答，其中根据待应答人员限制个人信息的内容的公开。

儿童佩戴如上所述的代理机器人30，代理机器人30根据向儿童话语的人确定可以话语的个人信息(的隐私级别)，并做出对应于该人员的应答。

因此，即使在孩子不能确定待应答人员的情况下，代理机器人30也做出根据待应答人员适当地限制个人信息的应答。

此外，代理机器人30参照已经由作为代理机器人30的用户的父母或监护人记录在服务器20中的个人信息，并且共享已经由其他用户所记录的个人信息。因此，代理机器人30识别用户尚未记录其个人信息的待应答人员。

此外，代理机器人30包括传感器单元33，该传感器单元33感测诸如激光测距仪(距离传感器)、GPS、时钟等的各种物理量，并考虑佩戴代理机器人30的孩子的当前情况来设置应答的隐私级别。

注意，在图9中，信息处理单元35的部分或全部可以不包括在代理机器人30中，而是可以包括在服务器20中。

即，在图9中，由代理机器人30的隐私级别确定引擎43设置应答的隐私级别。隐私级别确定引擎43是设置部。然而，可以由服务器20设置应答的隐私级别，将面部的图像数据和待应答人员的语音数据从代理机器人30发送到服务器20。服务器20根据从代理机器人30发送的面部画面数据和待应答人员的语音数据来识别人员。即，服务器20识别与从待应答人员的面部的图像数据中提取的面部特征数据和从待应答人员的语音数据中提取的声纹数据相匹配的个人信息。服务器20根据所记录的与个人信息相关联的隐私级别来设置应答的隐私级别，并将应答的隐私级别发送到代理机器人30。

此外，在图9中，由代理机器人30的自动应答引擎44生成应答消息。自动应答引擎44是生成部。然而，可以由服务器20生成应答消息，将待应答人员的面部的图像数据和语音数据从代理机器人30发送到该应答消息。与代理机器人30类似，服务器20根据从代理机器人30发送的待应答人员的面部画面数据和语音数据来设置应答的隐私级别。此外，根据应答的隐私级别，服务器20生成应答来自代理机器人30的语音数据的应答消息，并将该应答消息发送到代理机器人30。

此外，在图9中，输出应答消息的语音。然而，可以不输出应答消息的语音，并且可以在屏幕中显示应答消息。

此外，在应答的隐私级别是1的情况下，代理机器人30公开个人信息。在应答的隐私级别为零的情况下，代理机器人30不公开个人信息。然而，对于应答的隐私级别可以使用三个或三个以上个值。例如，范围从0到1的实际数量可以应答的隐私级别。然后，根据这些实际数量的应答的隐私级别，生成限制个人信息的内容的应答消息。此外，可以使用与应答的隐私级别所在的范围相同的范围内的值作为所记录的隐私级别。

在使用针对实际数量的应答的隐私级别的情况下，可以根据当前时间、根据待应答人员是否是孩子等来增加或减少已经根据所记录的隐私级别而设置的应答的隐私级别。通过例如深度学习等来学习实际数量的应答的隐私级别和根据应答的隐私级别限制个人信息的内容的应答消息之间的关系。学习的结果用于生成应答消息。

图26是示出代理机器人30的使用的另一示例的图示。

图26示出代理机器人30的使用的示例，其中，代理机器人30被用作(也可以说是)家庭代理，该家庭代理例如协调在家里在很少与父母交流的青春期孩子和对孩子充满焦虑并试图与孩子交流的父母。

在代理机器人30被用作家庭代理的情况下，如上所述，在家里使用代理机器人30。在此，可以不把作为家庭代理的代理机器人30制成如图8所示的便携式，而可以被制成固定式。

在代理机器人30被用作家庭代理的情况下，孩子使用通信终端10在服务器20的隐私级别管理数据库23(图2)中预先记录父母的个人信息，诸如面部的图像数据，代理机器人30使用已经记录在服务器20的隐私级别管理数据库23中的隐私级别管理信息来应答父母而不是孩子。

图27是示出在代理机器人30被用作家庭代理的情况下记录隐私级别管理信息的处理的流程图。

在图27中记录隐私级别管理信息的处理中，响应于孩子操作通信终端10，将隐私级别管理信息(图5)记录在服务器20中。

在孩子操作在通信终端10中显示的窗口150中的面部画面选择按钮152以记录父母的面部的图像数据之后，通信终端10在步骤S201中将父母的面部的图像数据发送到服务器20，并且处理进行到步骤S211。

在步骤S211中，服务器20接收从通信终端10发送的父母面部的图像数据，并从父母面部的图像数据中提取面部特征数据，并且处理进行到步骤S202。

在孩子操作在通信终端10中显示的窗口150(图13)中的语音文件输入按钮154以记录父母的语音数据(正在记录父母的隐私级别)之后，通信终端10在步骤S202中将父母的语音数据发送到服务器20，并且处理进行到步骤S212。

在步骤S212中，服务器20接收从通信终端10发送的父母的语音数据，并从父母的语音数据提取声纹数据，并且处理进行到步骤S203。

在孩子操作在通信终端10中显示的窗口150(图13)中的会话允许栏156的按钮157之后，通信终端10在步骤S203中根据按钮157的操作来设置所记录的父母的隐私级别，并且处理进行到步骤S204。

在孩子操作在通信终端10中显示的窗口150(图13)中的区域栏158的按钮159之后，通信终端10在步骤S204中根据按钮159的操作来设置父母的出现区域，并且处理进行到步骤S205。

在步骤S205，根据通信终端10的用户是否已经检查窗口150(图13)中的检查框160，通信终端10设置是否允许共享的信息，并且处理进行到步骤S206。在此，是否允许共享的信息的默认设置不允许共享(检查框16未被检查)。

在步骤S206中，通信终端10向服务器20发送在步骤S203至S205中设置的所记录的隐私级别、出现区域和是否允许共享的信息，并且处理进行到步骤S213。

注意，在孩子在窗口150中的全名输入栏151中输入双亲的全名的情况下(图13)，还在步骤S206中发送全名。

在步骤S213中，服务器20接收从通信终端10发送的所记录的父母的隐私级别、出现区域、是否允许共享的信息以及全名。此外，为了生成个人信息，服务器20将人员ID添加到在步骤S211和S212中提取的面部特征数据和声纹数据以及来自通信终端10的父母的全名。然后，为了生成关于父母的隐私级别管理信息(图5)，服务器20将来自通信终端10的父母的个人信息与所记录的隐私级别(指示出现区域的区域ID)、出现区域和是否允许共享的信息以及默认更新日期和时间相关联。

服务器20将为父母生成的隐私级别管理信息(图5)记录在隐私级别管理数据库23的隐私级别管理表(图5)中，使得为父母生成的隐私级别管理信息(图5)被添加到隐私级别管理数据库23的隐私级别管理表(图5)中。处理从步骤S213进行到步骤S214。

在步骤S214中，服务器20将已经记录在隐私级别管理表(图5)中的隐私级别管理信息(图5)的更新日期和时间更新为当前日期和时间，并且记录隐私级别管理信息的处理结束。

如上所述，在记录隐私级别管理信息的处理中，将隐私级别管理信息(图5)记录在服务器20中，其中，所记录的隐私级别等与包括父母的面部特征数据和声波纹数据的个人信息相关联。因此，在父母与代理机器人30交流的情况下，代理机器人30输出应答消息，在该应答消息中，根据应答的隐私级别(根据所记录的已经由孩子设置的隐私级别而设置)来限制内容。

因此，例如，孩子可以为爸爸设置所记录的隐私级别并且为妈妈设置彼此不同的所记录的隐私级别。因此，孩子允许代理机器人30向爸爸输出应答消息并且向妈妈输出内容彼此不同的应答消息。

在此，代理机器人30执行与图20至图25所示的流程图类似的处理，作为在对父母作出应答的情况下对应答设置隐私级别的处理，以及对应答的处理。

图28是示出代理机器人30的使用的另一示例的图示。

例如，图28示出了快递员上门的情况，在这种情况下，由于父母去超市购物了，孩子独自留在家里。

例如，代理机器人30被安装为家庭的内部通信装置。孩子不用应答对讲机，但是代理机器人30会应答快递员，而不是孩子去应答快递员。例如，代理机器人30在网上核对父母的日程管理表，并且根据待应答人员是快递员的事实来生成出请求重新递送的应答消息，并且输出应答消息。

代理机器人30还可以用作所谓的智能扬声器等。

<2.对应用了本技术的计算机的说明>

接下来，可以由硬件或者软件执行上面已经描述的服务器20和信息处理单元35的一系列处理。在由软件执行一系列处理的情况下，将构成软件的程序安装在计算机中。

在此，图29示出计算机的示例性实施例的配置的示例，在该计算机中安装了执行以上已经描述的一系列处理的程序。

在图29中，中央处理单元(CPU)201根据存储在只读存储器(ROM)202中的程序或者从存储单元108加载到随机存取存储器(RAM)203中的程序来执行各种处理。CPU201需要执行各种处理的数据等也被适当地存储在RAM203中。

CPU201、ROM202和RAM203通过总线204相互连接。输入和输出接口205也与总线204连接。

包括键盘、鼠标等的输入单元206、包括液晶显示器(LCD)等的显示器、扬声器等的输出单元207、包括硬盘等的存储单元208，以及包括调制解调器、终端适配器等的通信单元209与输入和输出接口205连接。通信单元209通过诸如因特网等网络来处理通信。

根据需要，驱动器210还与输入和输出接口205连接。如果需要，诸如磁盘、光盘、磁光盘、半导体存储器等的可移动介质211被适当地加载到驱动器210中。根据需要，将从可移动介质211读取的计算机程序安装到存储单元208中。

注意，由计算机执行的程序可以是以时间序列以本说明书中描述的顺序执行处理的程序，可以是并行执行处理的程序，或者可以是在作为调用程序的时间的必要定时执行处理的程序等。

本技术的示例性实施例不限于上述示例性实施例，而是在不脱离本技术的精神的范围内可以进行各种修改。

注意，本说明书中描述的效果是绝对说明性的而不是限制性的。在本说明书中未描述的其他效果可以是。

<其他>

本技术可以配置如下：

(1)

信息处理装置，包括：

收集语音的麦克风；和

输出通过以下步骤获得的应答消息的输出单元：

根据所应答的待应答人员设置应答的隐私级别，该应答的隐私级别包括在应答该待应答人员时的隐私级别，该隐私级别指示关于用户的个人信息被公开的程度；和

生成应答已经利用麦克风收集的待应答人员的话语的应答消息，该应答消息对应于应答的隐私级别。

(2)

根据(1)的信息处理装置，

其中，输出单元输出语音的应答消息。

(3)

根据(1)或(2)的信息处理装置，

还包括针对应答设置的隐私级别的设置部。

(4)

根据(1)至(3)中任一项的信息处理装置，

还包括生成应答消息的生成部。

(5)

根据(1)至(4)中任一项的信息处理装置，

其中根据所记录的隐私级别来设置应答的隐私级别，该所记录的隐私级别包括已经针对待应答人员所记录的隐私级别。

(6)

根据(5)的信息处理装置，

其中在隐私级别管理信息中，关于人员的个人信息与所记录的对应于该个人信息的人员的隐私级别相关联，并且

根据与所述隐私级别管理信息中与所述待应答人员相匹配的个人信息相关联的所述所记录的隐私级别来设置所述应答的隐私级别。

(7)

根据(6)的信息处理装置，

还包括拍摄图像的相机，

其中根据在隐私级别管理信息中所记录的与匹配待应答人员的图像特征的个人信息相关联的隐私级别来设置应答的隐私级别，该图像特征是从利用该相机拍摄的图像获得的。

(8)

根据(6)的信息处理装置，

其中根据在该隐私级别管理信息中所记录的与匹配待应答人员的语音特征的个人信息相关联的隐私级别来设置应答的隐私级别，该语音特征是从利用麦克风收集的语音获得的。

(9)

根据(5)至(8)的信息处理装置，

其中针对该个人信息的每种类型记录所记录的隐私级别。

(10)

根据(1)至(9)中任一项的信息处理装置，

其中还根据当前位置的安全信息来设置应答的隐私级别。

(11)

根据(1)至(10)中任一项的信息处理装置，

其中还根据当前时间来设置应答的隐私级别。

(12)

根据(10)至(11)中任一项的信息处理装置，

其中还根据待应答人员的身高来设置应答的隐私级别。

(13)

根据(6)至(8)中任一项的信息处理装置，

将该用户的隐私级别管理信息中的个人信息共享为另一用户的隐私级别管理信息中的个人信息，从而生成另一用户的隐私级别管理信息。

(14)

根据(13)的信息处理装置，

其中在隐私级别管理信息中，个人信息与所记录的隐私级别相关联，并且区域信息指示与该个人信息相对应的人员出现的区域，并且

将该用户的隐私级别管理信息的个人信息共享为另一用户的隐私级别管理信息的个人信息，该另一用户的隐私级别管理信息的个人信息出现在该用户的隐私级别管理信息的区域信息所指示的区域中，从而生成该另一用户的隐私级别管理信息。

(15)

根据(1)至第(14)中任一项的信息处理装置，

还包括从服务器接收应答消息的通信单元。

(16)

一种信息处理方法，包括：

收集语音；和

输出通过以下步骤获得的应答消息：

根据所应答的待应答人员设置应答的隐私级别，该应答的隐私级别包括在应答该待应答人员时的隐私级别，该隐私级别指示关于用户的个人信息被公开的程度；和

生成应答已经利用麦克风收集的待应答人员的话语的应答消息。

在应答消息中，根据应答的隐私级别限制个人信息的公开。

(17)

一种允许计算机用作输出单元的程序，该输出单元输出通过以下步骤获得的应答消息：

根据所应答的待应答人员设置应答的隐私级别，该应答的隐私级别包括在应答该待应答人员时的隐私级别，该隐私级别指示关于用户的个人信息被公开的程度；和

生成应答已经用麦克风收集的待应答人员的话语的应答消息。

在应答消息中，根据应答的隐私级别限制个人信息的公开。

参考符号列表

10 通信终端

20 服务器

21 通信单元

22 用户管理数据库

23 隐私级别管理数据库

24 可疑人员管理数据库

25 区域安全信息数据库

30 代理机器人

31 相机

32 麦克风

33 传感器单元

34 通信单元

35 信息处理装置

36 输出单元

41 话语分析部

42 隐私级别管理数据库

43 隐私级别确定引擎

44 自动应答引擎

45 语音合成部

100 窗口

101至104 新记录按钮

105 记录按钮

110 窗口

111 记录按钮

120 窗口

121 记录按钮

130 窗口

131 记录按钮

132 “严格保密”检查框

140 窗口

141 记录按钮

142 选择框

143,144 进入盒

150 窗口

151 全名输入栏

152 面部画面选择按钮

153 面部画面图标

154 语音文件输入按钮

155 语音文件的文件名

156 对话允许栏

157 按钮

158 区域栏

159 按钮

160 检查框

201 CPU

202 ROM

203 RAM

204 总线

205 输入输出接口

206 输入单元

207 输出单元

208 存储单元

209 通信单元

210 驱动器

211 可移动磁盘。

Claims (17)

1.一种信息处理装置，包含：

麦克风，所述麦克风收集语音；和

输出单元，所述输出单元输出通过以下步骤获得的应答消息：

根据所应答的待应答人员设置应答隐私级别，所述应答隐私级别包括在对所述待应答人员进行应答时的隐私级别，所述隐私级别指示关于用户的个人信息被公开的程度；并且

生成对利用所述麦克风收集到的所述待应答人员的话语进行应答的应答消息，所述应答消息对应于所述应答隐私级别。

2.根据权利要求1所述的信息处理装置，

其中，所述输出单元输出所述语音的所述应答消息。

3.根据权利要求1所述的信息处理装置，

还包含设置部，所述设置部设置所述应答隐私级别。

4.根据权利要求1所述的信息处理装置，

还包含生成部，所述生成部生成所述应答消息。

5.根据权利要求1所述的信息处理装置，

其中，根据记录的隐私级别来设置所述应答隐私级别，所述记录的隐私级别包括针对所述待应答人员所记录的所述隐私级别。

6.根据权利要求5所述的信息处理装置，

其中，在隐私级别管理信息中，关于人员的个人信息与对应于所述个人信息的人员的所述记录的隐私级别相关联，并且

根据与在所述隐私级别管理信息中与所述待应答人员相匹配的所述个人信息相关联的所述记录的隐私级别来设置所述应答隐私级别。

7.根据权利要求6所述的信息处理装置，

还包含相机，所述相机拍摄图像，

其中，根据在所述隐私级别管理信息中与所述待应答人员的图像特征相匹配的所述个人信息相关联的记录的隐私级别来设置所述应答隐私级别，所述图像特征是从利用所述相机拍摄的所述图像获得的。

8.根据权利要求6所述的信息处理装置，

其中，根据在所述隐私级别管理信息中与所述待应答人员的语音特征相匹配的所述个人信息相关联的所述记录的隐私级别来设置所述应答隐私级别，所述语音特征是从利用所述麦克风收集到的所述语音获得的。

9.根据权利要求5所述的信息处理装置，

其中，针对所述个人信息的每种类型来记录所述记录的隐私级别。

10.根据权利要求1所述的信息处理装置，

其中，还根据当前位置的安全信息来设置所述应答隐私级别。

11.根据权利要求1所述的信息处理装置，

其中，还根据当前时间来设置所述应答隐私级别。

12.根据权利要求1所述的信息处理装置，

其中，还根据所述待应答人员的身高来设置所述应答隐私级别。

13.根据权利要求6所述的信息处理装置，

其中，将所述用户的所述隐私级别管理信息的所述个人信息共享为另一用户的隐私级别管理信息的个人信息，并因此生成所述另一用户的隐私级别管理信息。

14.根据权利要求13所述的信息处理装置，

其中，在所述隐私级别管理信息中，所述个人信息与所述记录的隐私级别以及区域信息相关联，所述区域信息指示与所述个人信息相对应的人员出现的区域，并且

将所述用户的所述隐私级别管理信息的所述个人信息共享为所述另一用户的隐私级别管理信息的个人信息，并因此生成所述另一用户的隐私级别管理信息，所述另一用户出现在由所述用户的所述隐私级别管理信息的所述区域信息所指示的区域中。

15.根据权利要求1所述的信息处理装置，

还包含从服务器接收所述应答消息的通信单元。

16.一种信息处理方法，包含：

收集语音；并且

输出通过以下步骤获得的应答消息：

根据所应答的待应答人员设置应答隐私级别，所述应答隐私级别包括在对所述待应答人员进行应答时的隐私级别，所述隐私级别指示关于用户的个人信息被公开的程度；并且

生成对利用麦克风收集到的所述待应答人员的话语进行应答的应答消息，所述应答消息对应于所述应答隐私级别。

17.一种允许计算机用作输出单元的程序，所述输出单元输出通过以下步骤获得的应答消息：

根据所应答的待应答人员设置应答隐私级别，所述应答隐私级别包括在对所述待应答人员进行应答时的隐私级别，所述隐私级别指示关于用户的个人信息被公开的程度；并且

生成对利用麦克风收集到的所述待应答人员的话语进行应答的应答消息，所述应答消息对应于所述应答隐私级别。

Images