JP2013507687A - ユーザープロファイルのプライバシーを維持するプライバシー金庫 - Google Patents

Abstract

ウェブコンテンツのパーソナライズを容易にすると同時に、ユーザー体験をパーソナライズするために利用されるユーザーデータのプライバシーを保護するための方法、システム、及び計算機可読媒体が提供される。プライバシー金庫が、ユーザーによって提出されるユーザーの活動データ、統計データ、及びユーザーの関心を含むユーザーデータを収集し得る。一実施形態において、プライバシー金庫は、ユーザーのクライアント装置上で作動する。プライバシー金庫は、複数のユーザーからユーザーデータを収集するコミュニティ金庫へユーザーデータを送信する。コミュニティ金庫は、ユーザーが、どのユーザーセグメントに属するか否かといったユーザーの関心を表すセグメントルールを生成する。セグメントルールは、その後、元のプライバシー金庫へ伝達され、プライバシー金庫が利用可能なユーザーデータ及びセグメントルールに基づいて１つ以上のユーザーセグメントをユーザーに割り当てる。プライバシー金庫は、提供されたユーザーセグメントに基づいて選択されたパーソナライズコンテンツを供給する１つ以上のコンテンツプロバイダーへユーザーセグメントを伝達し得る。
【選択図】図１

Description

本発明はウェブシステムに関し、具体的にはウェブコンテンツのパーソナライズ及びプライバシーの保護に関する。

[0001]ウェブサイトは、ユーザーに割り当てられたユーザーセグメントに基づいて、ユーザーを標的とする広告又はその他のコンテンツを表示し得る。ユーザーセグメントは、ユーザーに関する１つ以上の興味ある領域を定義している。ユーザーセグメントは、ユーザーの行動の統計分析に基づいて生成され得る。

本発明の目的は、ウェブコンテンツのパーソナライズを容易にすると同時に、ユーザー体験をパーソナライズするために利用されるユーザーデータのプライバシーを保護することを提供するための方法及びシステムを提供することである。

[0002]この「課題を解決するための手段」は、更に「発明を実施するための形態」に後述される概念のいくつかを簡易形式で紹介するために提供される。この「課題を解決するための手段」は、請求対象項目の重要な特徴も本質的な特徴も特定するように意図されておらず、請求対象項目の範囲を決定するときの支援として分離されるときに使用されることも意図されていない。

[0003]本発明の実施形態は、ユーザーの関心に基づいて個人向けにカスタマイズ（パーソナライズ）されたオンライン体験を容易にすると同時に、ユーザー体験をパーソナライズするために利用されるユーザーデータのプライバシーを保護する。プライバシー金庫が、ユーザーによって提出されるユーザーの活動データ、統計データ、及びユーザーの関心を含むユーザーデータを収集し得る。一実施形態において、プライバシー金庫が、ユーザーのクライアント装置上で作動する。プライバシー金庫は、複数のユーザーからユーザーデータを収集するコミュニティ金庫へユーザーデータを送信する。コミュニティ金庫が、ユーザーセグメントを生成するためのセグメントルールを生成する。ユーザーセグメントは、ユーザーの関心を表している。セグメントルールは、その後、元のプライバシー金庫へ伝達され、プライバシー金庫が、ユーザーがどのセグメントに属しているか決定するために利用可能なセグメントルール及びユーザーデータを利用する。プライバシー金庫は、提供されたユーザーセグメントに基づいて選択されたパーソナライズコンテンツを供給する１つ以上のコンテンツプロバイダーへユーザーセグメントを伝達し得る。

[0004]本発明の実施形態が、添付の図面を参照し詳細に後述される。

[0005]本発明の実施形態を実装するために適切な例示的計算環境のブロック図である。 [0006]本発明の実施形態を実装するために適切な例示的動作環境の図である。 [0007]本発明の実施形態に従ってユーザーデータを収集し、関連するユーザーセグメントをコンテンツプロバイダーへ送信するために適切なプライバシー金庫の例示的コンピューターシステムアーキテクチャのブロック図である。 [0008]本発明の実施形態に従ってプライバシー金庫とコミュニティ金庫の動作中、様々なコンポーネント間に生じる通信を示す図である。 [0009]本発明の実施形態に従ってパーソナライズされたオンライン体験を提供する方法を示す流れ図である。 [0010]本発明の実施形態に従って個人ユーザーに関するパーソナライズコンテンツを選択するために利用されるセグメントルールを生成する方法を示す流れ図である。

[0011] 実施形態の対象事項が、法的要件を満たす特異性を用いて本明細書に記述されている。しかしながら、記述自体がこの特許範囲を限定することを意図していない。もっと具体的に言えば、発明者は、請求対象項目が別の現在技術又は将来技術に関連し、本書に記述したものと異なるステップ又は同様のステップの組み合わせを含む別の方法で具体化され得ることも想定している。更に、用語「ステップ」及び／又は「ブロック」は、本明細書において採用される異なる方法要素を内包するように使用され得るが、個々のステップの順番が明示的に記述されていないときと、個々のステップの順番が明示的に記述されているときと、を除いて、その用語が本明細書に開示した様々なステップ中又はステップ間のどのような特定の順番も含んでいるように解釈しないことである。

[0012]本発明の実施形態は、暗黙的に算出され、及び／又は明示的に指定されたユーザーの関心に基づいてパーソナライズされたオンライン体験を容易にすると同時に、ユーザー体験をパーソナライズするために利用されるユーザーデータのプライバシーを保護する。プライバシー金庫が、ユーザーによって提出されるユーザーの活動データ、統計データ、及びユーザーの関心を含むユーザーデータを収集し得る。ユーザーの活動データは、訪問したＵＲＬ、検索クエリー、デスクトップの検索活動、閲覧されたプログラム、ダウンロードされたミュージック、視聴したミュージックなどを含む。一実施形態において、プライバシー金庫が、ユーザーのクライアント装置上で作動する。プライバシー金庫は、複数のユーザーからユーザーデータを収集するコミュニティ金庫へユーザーデータを送信する。コミュニティ金庫が、ユーザーセグメントと個人ユーザーを関連付けるために利用され得るセグメントルールを生成する。セグメントルールは、その後、元のプライバシー金庫へ伝達され、プライバシー金庫が利用可能なユーザーデータ及びユーザーセグメントに関連付けられたセグメントルールに基づいて１つ以上のユーザーセグメントをユーザーに割り当てる。プライバシー金庫は、提供されたユーザーセグメントに基づいて選択されたパーソナライズコンテンツを供給する１つ以上のコンテンツプロバイダーへユーザーセグメントを伝達し得る。

[0013]したがって一実施形態において、パーソナライズされたオンライン体験を提供する方法を実行するために具体化された計算機実行可能命令を有する１つ以上の計算機可読媒体が提供される。本方法は、計算装置において、個人ユーザーに関するユーザーデータを収集することを含む。本方法は、ユーザーデータの少なくとも一部をコミュニティ金庫に送信することも含む。コミュニティ金庫は、複数のユーザーからユーザーデータの組み合わせを受信し、ユーザーデータの組み合わせに基づいて、ユーザーセグメントに関連付けられるセグメントルールを生成する。個人のユーザーセグメントは、個人のユーザーセグメントに関連付けられた一般的なユーザーの関心を記述しているセグメントルールが、一般的なユーザーが個人のユーザーセグメントに属するか否か決定するために利用される規準を定義している。本方法は、コミュニティ金庫から１つ以上のセグメントルールを受信することも含む。本方法は、１つ以上のセグメントルール及びユーザーデータに基づいて特定のユーザーセグメントを個人ユーザーに割り当て、特定のユーザーセグメントをコンテンツプロバイダーへ伝達することも含む。本方法は更に、特定のユーザーセグメントに基づいてパーソナライズコンテンツを受信することを含む。

[0014]別の実施形態において、ユーザーに対しパーソナライズコンテンツを選択するために使用されるユーザーセグメントに関するセグメントルールを生成する方法が提供される。本方法は、異なる個人ユーザーに関連付けられた複数のプライバシー金庫からユーザーデータを受信することを含む。本方法は、ユーザーデータに基づいて複数のユーザーセグメントに関するセグメントルールを生成することも含む。個人のユーザーセグメントは、ユーザーが特定のユーザーセグメントに関連付けられるべきか否か決定するために利用されるセグメントルールを含む。個人のユーザーセグメントがユーザーの関心を記述している。本方法は、複数のセグメントルールのうち１つ以上を複数のプライバシー金庫のうち少なくとも１つへ伝達することも含む。

[0015]更に別の実施形態において、ユーザーのプライバシーを維持すると同時に、システムのユーザーに対しパーソナライズされたオンラインユーザー体験を容易にする電子化システムが提供される。本システムは、ユーザーに関連付けられた、計算装置上で実行するプライバシー金庫を含む。プライバシー金庫は、計算装置を介し実行されるユーザー活動の解析を介し、直接得られるユーザーデータを収集するプライマリーデータコレクターを含む。プライバシー金庫は、ユーザーに関連付けられた別の計算装置上で実行中の１つ以上のサテライトデータコレクターによって収集された補足的なユーザーデータを受信するサテライトデータコレクターインターフェースも含む。直接得られるユーザーデータ及び補足的なユーザーデータが、まとめてユーザーデータとして参照される。プライバシー金庫は、ユーザーデータ及び補足的なユーザーデータを、異なる計算機上で作動するコミュニティ金庫へ伝達するためのコミュニティ金庫インターフェースも含んでいて、ユーザーデータ及び付加的なユーザーに関連付けられた付加的なユーザーデータに基づくセグメントルールを生成する。プライバシー金庫は、プライバシー金庫がユーザーに関連付けられることを決定されたユーザーセグメントをコンテンツプロバイダーへ伝達するセグメント配布コンポーネントも含んでいて、コンテンツプロバイダーが、ユーザーセグメントに基づいてコンテンツを提供する。

[0016]本発明の実施形態の概要を簡潔に記述したので、本発明の実施形態を実装するときの利用に適切な例示的な動作環境が後述される。
例示的な動作環境
[0017]一般的な図面である図１を最初に参照すると、本発明の実施形態を実装するための具体的な例示的動作環境が一般的な計算装置（１００）として示され指定されている。計算装置（１００）は、適切な計算環境の一例に過ぎず、本発明の使用範囲又は機能性に対し、どのような制限も提示するように意図されていない。計算環境（１００）は、例示したコンポーネントの任意の１つ又は組み合わせに関連し、どのような依存性も要件も有していないことを解釈されたい。

[0018]本発明は、計算機又は個人情報端末若しくはその他の携帯用装置のような別の計算機によって実行されるプログラムコンポーネントなど計算機実行可能命令を含む計算機コード又は計算機利用可能な命令に関する一般的な文脈で記述され得る。通常、ルーチン、プログラム、オブジェクト、コンポーネント、データ構造などを含むプログラムコンポーネントは、特定のタスクを実行するか又は特定の抽象データ型を実装しているコードを参照している。本発明の実施形態は、携帯用装置、家電、汎用計算機、専用計算装置などを含む様々なシステム構成で実施され得る。本発明の実施形態は、分散計算環境においても実施され得、タスクが、通信ネットワークを介し接続されたリモート制御演算装置によって実行され得る。

[0019]続けて図１を参照すると、計算装置（１００）は以下、メモリー（１１２）、１つ以上のプロセッサー（１１４）、１つ以上の表示コンポーネント（１１６）、入力／出力（Ｉ／Ｏ）ポート（１１８）、Ｉ／Ｏコンポーネント（１２０）、及び例示的電源装置（１２２）装置を直接的又は間接的に接続するバス（１１０）を含む。バス（１１０）は、（アドレスバス、データバス、又はその組み合わせなど）１つ以上のバスがあり得ることを示している。図１の様々なブロックは、明確にするために線で示されているけれども、実際には図で表わす様々なコンポーネントはそれほど明確でなくて、線は、より正確には、例えて言うと灰色であって曖昧である。例えば、表示装置などの表示コンポーネントをＩ／Ｏコンポーネント（１２０）として考慮し得る。プロセッサーもメモリーを有する。本明細書の発明者は、図１の図面が単に、１つ以上の実施形態に関連し使用され得る例示的な計算装置を上記が示していることを繰り返し述べている当分野の実物であることを認識している。すべてが図１の範囲内にあって「計算機」又は「計算装置」への参照であると想定されているので、「ワークステーション」、「サーバー」、「ラップトップ」、「携帯用装置」などのようなカテゴリーの間の区別がなされない。

[0020]計算装置（１００）は、典型的に、様々な計算機記憶媒体を含む。非限定の例として、計算機可読媒体は、ランダムアクセスメモリー（ＲＡＭ）、読み出し専用メモリー（ＲＯＭ）、電気的消却プログラム可能型読取専用メモリー（ＥＥＰＲＯＭ）、フラッシュメモリー又はその他のメモリー技術、コンパクトディスク読み出し専用記憶装置（ＣＤ−ＲＯＭ）、デジタル多用途ディスク（ＤＶＤ）、又はその他の光媒体、若しくはホログラフィック媒体、磁気カセット、磁気テープ、磁気ディスク記憶装置、又はその他の磁気記憶装置、又は所望の情報を符号化するために使用され得、計算装置（１００）によってアクセスされ得る別の任意の媒体も含み得る。

[0021]メモリー（１１２）は、揮発性及び／又は不揮発性メモリー形式の計算機記憶媒体を含む。メモリー（１１２）は、取外し可能、取外し不可能、又はその組み合わせがあり得る。例示的なメモリーは、ソリッドステートメモリー、ハードドライブ、光学式ディスクドライブなどを含む。計算装置（１００）は、バス（１１０）、メモリー（１１２）又はＩ／Ｏコンポーネント（１２０）のような様々なエンティティからデータを読み出す１つ以上のプロセッサー（１１４）を含む。表示コンポーネント（単数又は複数）（１１６）は、データ表示をユーザー又は別の装置に提示する。例示的な表示コンポーネント（１１６）は、ディスプレイ装置、スピーカー、印刷コンポーネント、振動コンポーネントなどを含む。Ｉ／Ｏポート（１１８）は、計算装置（１００）をそのいくつかは内蔵され得るＩ／Ｏコンポーネント（１２０）を含む別の装置との論理的な接続を可能にする。例示的なＩ／Ｏコンポーネント（１２０）は、マイクロフォン、ジョイスティック、ゲームパッド、サテライト放送受信アンテナ、スキャナー、プリンター、無線機器などを含む。
例示的システムアーキテクチャ
[0022]本発明の実施形態は、通信ネットワークと通信可能に接続された装置にサービスを提供する通信ネットワークにおいて実施され得る。上記通信ネットワーク内部のコンポーネントのいくつかを含む例示的な動作環境（２００）が図２に示されている。例示的な動作環境（２００）は、ラップトップコンピューター（２０２）、プライバシー金庫（２０４）、携帯装置（２０６）、サテライトコレクター（２０８）、基地局（２１０）、第三者サーバー（２１２）、第三者コレクター（２１４）、コミュニティ金庫サーバー（２１６）、コミュニティ金庫（２１８）、コンテンツサーバー（２２０）、及びネットワーク（２３０）を含む。図２に示したコンポーネントは、本発明の実施形態が動作の間に対話し得るコンポーネントがいくつかである。図２に示したコンポーネントは、簡単にするために機能を簡潔に強調して記述される。図２の中のコンポーネントは、例示的な動作環境（２００）の中でそれらのそれぞれの機能を実行するために適切な方法でお互いに通信可能に接続される。本発明の実施形態は、コンポーネント間の通信を容易にするために使用される通信プロトコル又は形式によって限定されておらず、実施可能性を目的に言及されたものであって、限定されていることを意味していない。

[0023]ラップトップ（２０２）は、図１を参照して前述した計算装置（１００）と同様であり得る。プライバシー金庫（２０４）は、ラップトップ（２０２）上で実行するアプリケーションである。プライバシー金庫（２０４）は、ユーザーデータを収集し、ラップトップ（２０２）のユーザーへのセグメントを１つ以上のユーザーに割り当て、ユーザーセグメントをコンテンツサーバー（２２０）のようなコンテンツプロバイダーへ伝達するアプリケーションであって、それは、同じくプライバシー金庫（２０４）によって提供されるユーザーセグメントに基づいてパーソナライズされた情報を提供する。プライバシー金庫は、コミュニティ金庫（２１８）のようなコミュニティ金庫へユーザーデータを伝達し得る。コミュニティ金庫は、複数のユーザーからユーザーデータに収集することによって、ユーザーセグメントに関するセグメントルールを生成し得る。セグメントルールは、ユーザーデータの統計分析に基づいて生成され得る。プライバシー金庫（２０４）が、コミュニティ金庫（２１８）からセグメントルールを受信し得る。以上のようにプライバシー金庫（２０４）は、その後、セグメントルールに基づいて、セグメントの１つ以上をラップトップ（２０２）のユーザーに割り当てる。

[0024]ラップトップ（２０２）は、数人のユーザーを有し得る。複数のユーザーが、ラップトップ（２０２）のような単一の計算装置を使用しているとき、プライバシー金庫（２０４）が情報を収集し、ラップトップ（２０２）の個人ユーザーにユーザーセグメントを割り当て得る。個人ユーザーは、ログインが必要であり得るか、さもなければ、それぞれユーザーが、個人ユーザーのデータに基づいて異なるユーザーセグメントに関連付けられ得るように、彼らのユーザープロファイルに関連付けられ得る。本発明の実施形態は、ラップトップ（２０２）上の使用に限定されず、プライバシー金庫（２０４）は適切な任意の計算装置上で作動し得る。プライバシー金庫（２０４）は図３を参照し、より詳細に説明される。

[0025]携帯装置（２０６）が、無線インターフェース上の基地局（２１０）と通信する無線通信装置として表される。携帯装置（２０６）は、例示的な動作環境（２００）に含まれる無線ネットワーク上の通信及び媒体を受信するように適合された無線端末である。携帯装置（２０６）の下位レベルの細部のいくつかは、本発明の実施形態を曖昧にしないために示されていない。例えば、携帯装置（２０６）は、それが直接的に又は間接的に以下のメモリー、１つ以上のプロセッサー、ディスプレイなどの１つ以上の表示コンポーネント、又はスピーカー、入力／出力（Ｉ／０）ポート、Ｉ／Ｏコンポーネント、バッテリーなどの電源装置を接続するバスを含み得る。携帯装置（２０６）は、無線プロトコルを介し、符号分割多重接続（「ＣＤＭＡ」）、ＧＳＭ(登録商標)（「ＧＳＭ」）、時分割多元接続（「ＴＤＭＡ」）及び基地局（２１０）と通信するための他のものなどと通信し得る。

[0026]携帯装置（２０６）は、様々な任意の形式を取り得る。一例として、携帯装置（２０６）は、携帯電話、スマートフォン、ラップトップコンピューター、デスクトップコンピューター、サーバー、携帯情報端末、（「ＰＤＡ」）、又はこれら若しくは別の装置の任意の組み合わせであり得る。携帯装置（２０６）は、インターネット上でコンテンツにアクセス可能である。受信され得るコンテンツの例は、テキストメッセージ、マルチメディアメッセージ、電子メール、最新の日程、ウェブページ、映像、画像、及びタスク、リマインダーを含む。

[0027]携帯装置（２０６）がユーザーと関連付けられ得る。例えば、携帯装置（２０６）に送信されるテキストメッセージは、ユーザーに提供するように意図されている。ユーザーは、携帯装置（２０６）へ送信された通信（例えば、電子メール、電話、テキストメッセージ）及びメディアコンテンツの最終的な受取人である。

[0028]サテライトコレクター（２０８）が、携帯装置（２０６）からユーザーデータを収集する。ユーザーデータはオンライン活動及び統計データを含み得る。サテライトコレクター（２０８）は、ラップトップコンピューター（２０２）上で作動するプライバシー金庫（２０４）へユーザーデータを送信する。この場合、ラップトップ（２０２）及び携帯装置（２０６）双方が、同一のユーザーに関連付けられる。かくしてサテライトコレクター（２０８）は、プライバシー金庫（２０４）によってコンパイルされ得、利用者の興味及び必要性を、より多く理解するためのユーザー情報を収集する支援をする。一実施形態において、ユーザーは、プライバシー金庫（２０４）を用いて個々の装置を登録する。登録された携帯装置の様々な属性は、サテライトコレクター（２０８）及びプライバシー金庫（２０４）が、お互いと通信可能にするために収集され得る。ユーザーは、サテライトコレクター（２０８）に関するプライバシー設定を調整可能であり得る。ユーザーは、異なる装置上のコレクターに関する異なるプライバシー設定を有し得る。プライバシー金庫（２０４）においてユーザーに関連付けられたユーザーセグメントが異なる装置に分散され得る。異なる装置上のサテライトプライバシー金庫は、異なる装置が対話するユーザーセグメントを使用するか又はコンテンツプロバイダーに分散し得る。

[0029]基地局（２１０）は、携帯装置（２０６）と通信するために使用される固定局である。符号分割多重接続（「ＣＤＭＡ」）、ＧＳＭ(登録商標)（「ＧＳＭ」）、時分割多元接続（「ＴＤＭＡ」）など標準無線インターフェースプロトコル及び他のものが、携帯装置（２０６）と通信するために基地局（２１０）によって使用され得る。他のネットワーク通信インターフェース構成も可能である。（示されていない）基地局コントローラーが、携帯装置（２０６）とのトラフィックを処理し、信号を送出する。その多くのコンポーネントを有していない１つの基地局（２１０）だけが明瞭さのために示されている。携帯装置（２０６）は、複数の基地局と同時に通信し得る。

[0030]第三者サーバー（２１２）は、第三者の代わりに機能を実行するサーバーである。適切な第三者の例は、オンライン小売業者、旅行代理店、オフライン小売業者、銀行、イーバンク、電子商取引サイト、及びクレジットカード会社を含む。第三者は、ラップトップコンピューター（２０２）のユーザーと対話する任意のエンティティであり得る。一実施形態において、第三者サーバー（２１２）は、ユーザーの売買を記述している情報に対するアクセスを有する。以上のようにこれらは、オンライン又はオフライン売買であり得る。例えば、食料品店は、特定のユーザーの購買を記述している情報を有し得る。ユーザーは、プライバシー金庫（２０４）にユーザーデータを提出するための、第三者に対する許可を与え得る。

[0031]第三者コレクター（２１４）が、ユーザーの活動を記述している第三者サーバー（２１２）から情報を収集する。第三者コレクター（２１４）が、このユーザーデータをプライバシー金庫（２０４）へ伝達する。以上のように第三者コレクター（２１４）によって提供されたユーザーデータは、利用者の興味及び活動に関連する購買情報又はその他の財務情報を含み得る。

[0032]コミュニティ金庫サーバー（２１６）は、前述した計算装置（１００）と類似した計算装置であり得る。コミュニティ金庫サーバー（２１６）は、プライバシー金庫（２０４）のようなプライバシー金庫と対話するコミュニティ金庫アプリケーション（２１８）を作動し、ユーザーセグメントに関連付けられたセグメントルールを生成し、共有する。ユーザーデータが、プライバシー金庫からコミュニティ金庫（２１８）へ送信され得る。ソースプライバシー金庫がコミュニティ金庫（２１８）に知られていない方法でユーザーデータが受信され、ストアされる。本発明の実施形態は、コミュニティ金庫アプリケーション（２１８）及びプライバシー金庫アプリケーション（２０４）が異なる計算装置上で実行する動作環境に限定されない。例えば、クラウド計算環境において、コミュニティ金庫アプリケーション（２１８）及びプライバシー金庫アプリケーション（２０４）は、同一サーバー上で実行し得る。コミュニティ金庫アプリケーション（２１８）のデータ及びプライバシー金庫（２０４）のデータは、同一か又は異なる装置の上で実行するか否かに関わらず、論理的にお互いから分離され、相互情報に対するアクセスが制御される。プライバシー金庫（２０４）とコミュニティ金庫アプリケーション（２１８）との間の情報の流れは、ユーザーの情報のプライバシーが維持され、ユーザーのプライバシーの好みが実施されることを保証するように注意深く制御される。

[0033]コミュニティ金庫（２１６）は、１つ以上のユーザーセグメントに関するセグメントルールを生成するためにユーザーデータを解析する。ユーザーセグメントは、ユーザーの関心を表している。セグメントルールは、ユーザーが特定のユーザーセグメントに関連付けられるべきか否か決定するために利用される。セグメントルールは、ユーザーデータの大きなグループの統計分析によって生成され得る。例えば、ユーザーデータの統計分析が、ウェブサイトＸを見たユーザーが製品Ｅにも関心があることを断定的に記載したセグメントルールももたらし得る。

[0034]一旦、セグメントルールが発生されると、それらはプライバシー金庫と共有され得る。一実施形態において、コミュニティ金庫（２１８）が、ユーザーデータをコミュニティ金庫（２１８）と共有していないプライバシー金庫とセグメントルールを共有する。かくして一実施形態において、コミュニティ金庫（２１８）は、セグメントルールを生成するために集約したユーザーデータを解析し、ユーザーデータを提供しなかったプライバシー金庫にセグメントルールを提供する。プライバシー金庫（２０４）は、コミュニティ金庫（２１８）によって利用されるセグメントルールを生成した集約したユーザーデータに対するアクセスを有していない。特定のユーザーが、特定のセグメントに関連付けられるべきか否か決定するために利用されるユーザーに特有のデータから、集約した解析及びセグメントルールを生成するために利用されるユーザーデータの集まりとストレージを切り離すことは、ユーザーのプライバシーを保護することを支援する。ユーザープライバシー保護の増大は、保護しなければユーザーが共有することを望まない付加情報を共有するように彼らを促し得る。

[0035]コンテンツサーバー（２２０）は、メディアを求めるリクエストを受信したとき、メディアコンテンツをストアしてそれをユーザーへ伝達する。コンテンツサーバー（２２０）は、ＣＰＵ、短期間記憶、長期間記憶、及び１つ以上のネットワークインターフェースを含み得る計算装置を含む。ネットワークインターフェースが、ＬＡＮ、（インターネットを含む）ＷＡＮ、又は別の様々な通信ネットワークに接続するために使用される。ＷＡＮ又はＬＡＮに対するネットワークインターフェースは、有線、無線、又はその双方があり得る。一実施形態において、コンテンツサーバー（２２０）は、（例えば、映画、ウェブページ、映像、ＭＰ３、広告など）メディアコンテンツのラップトップコンピューター（２０２）又は携帯装置（２０６）への送信を容易にする。コンテンツサーバー（２２０）は、パケット交換網（２３０）を介しメディアコンテンツを送信する。コンテンツサーバー（２２０）は、リクエストしている機器に送信されるウェブページもホスティングし得る。コンテンツサーバー（２２０）は、コンテンツサーバー（２２０）上でメディアコンテンツを製造、生成、又は維持するコンテンツプロバイダーと提携され得る。一実施形態において、コンテンツサーバー（２２０）は広告サーバーである。

[0036]ネットワーク（２３０）は、１つ以上のモバイルネットワーク、１つ以上のパケットベースのインターネットを含むネットワーク、及び公衆電話交換網（「ＰＳＴＮ」）を含み得る。ネットワーク（２３０）内の様々なコンポーネントは、複数のエンティティ、商用又は別のエンティティによって、所有され得、及び／又は作動され得る。ネットワーク（２３０）は、電話の呼び出し、電子メール、テキストメッセージング、ファックス、インスタントメッセージング、ページ、ボイスメール、写真、オーディオファイル、ウェブページ、映像、映画、テレビ番組、カレンダーリマインダー、タスクリマインダー、広告、及び他のコミュニケーションコンテンツを含むファイルを含む様々な通信フォーマットを送信するように構成される。

[0037]ここで図３に移ると、本発明の実施形態に従って、例示的なプライバシー金庫（３００）のコンピューターシステムのユーザーデータを収集し、関連するユーザーセグメントをコンテンツプロバイダーへ送信するために適切であるアーキテクチャのブロック図が示されている。プライバシー金庫（３００）に示したコンポーネントは、事実上、例示的であって、プライバシー金庫（３００）によって実行される主要な機能に対応している。プライバシー金庫（３００）が計算プログラムで実装されるとき、プログラミングが、図３に示したコンポーネントに分割される必要はない。プログラミングが、所望に応じて多かれ少なかれコンポーネントに分割され得る。

[0038]一実施形態において、プライバシー金庫（３００）は、図１を参照し、前述した計算装置（１００）のような計算装置上で作動する。計算装置は、ラップトップ、デスクトップ、ネットブック、又は適切な別の計算装置であり得る。計算装置が１つ以上のユーザーに関連付けられ得る。プライバシー金庫（３００）の論述を通して計算装置が、簡単のために単一のユーザーを有するように記述される。しかしながら、本発明に対する実施形態は、プライバシー金庫（３００）が作動している計算装置が、単一のユーザーだけに関連付けられる状況に限定しない。

[0039]プライバシー金庫（３００）内に示したコンポーネントは、ユーザーインターフェースコンポーネント（３０５）、プライマリーコレクター（３０７）、第三者コレクターインターフェース（３０９）、サテライトコレクターインターフェース（３１０）、ユーザーデータのデータストア（３２０）、コミュニティ金庫インターフェース（３１５）、コンテンツプロバイダーインターフェース（３２５）、メンバーシップコンポーネント（３３０）、プライバシーコンポーネント（３３５）、及びインセンティブコンポーネント（３４０）を含む。ユーザーインターフェースコンポーネント（３０５）がユーザーインターフェースを表示し、ユーザーが様々なコンポーネント内のデータを閲覧し得、コンポーネント内の設定及び好みを調整し得る。その設定によってユーザーは、プライバシー金庫（３００）の外部に伝達されるユーザーデータを制限され得、収集された情報が制限され得る。設定によって影響を与えられるコンポーネントが説明される付加的な可変設定が、更に詳細に説明される。ユーザーインターフェースコンポーネント（３０５）は、プライバシー金庫（３００）が作動されている計算装置と通信可能に接続されたディスプレイ上に表示されるユーザーインターフェースを生成し得る。

[0040]プライバシー金庫（３００）は、特定のユーザーのプライバシースフィア内で作動する。ユーザーは、外部の関係者と共有される情報タイプの制御が与えられる。コンポーネントそれぞれが記述されるとき、情報に対し置かれたコントロールタイプ及び限界がより詳細に記述される。計算機が複数のユーザーを有するとき、プライバシー金庫（３００）は、ユーザー間のすべてのユーザーデータ及び好みを分離する。計算機が１人以上のユーザーを有するか否かに関係なく、ユーザーインターフェースは、ユーザーＩＤ及びパスワードのようにセキュリティを使用し得、プライバシー金庫（３００）の情報に対するアクセスを制限する。

[0041]プライマリーコレクター（３０７）は、プライバシー金庫（３００）が作動している計算装置の解析に基づいて、ユーザーデータを収集する。例えば、プライマリーコレクター（３０７）が、ユーザーのウェブ閲覧及び他のオンライン活動を解析し、ストアし得る。加えて、プライマリーコレクター（３０７）は、計算装置上でユーザーのドキュメント及び他のプログラムの使用法を解析し得る。プライマリーコレクターは、ユーザーに関する統計的情報も収集し得る。一実施形態において、ユーザーは、ユーザーのオンライン体験をパーソナライズするとき、使用するためのプライバシー金庫に統計的情報を入力することを選択する。プライマリーコレクター（３０７）は、ストレージのためにユーザーデータのデータストア（３２０）にユーザーデータを送信する。一実施形態において、プライマリーコレクター（３０７）は、ユーザーデータのデータストア（３２０）へユーザーデータを送信する前にそれを操作する。別の実施形態において、収集されたユーザーデータすべてが、他のコンポーネントによって解析するためにユーザーデータのデータストア（３２０）に送信される。

[0042]サテライトコレクターインターフェース（３１０）は、同一ユーザーに関連付けられた別個の計算装置上で作動する（示されていない）サテライトコレクターからユーザーデータを受信する。例えば、サテライトコレクターは、ユーザーに関連付けられた異なるラップトップコンピューター又は携帯電話を作動し得る。サテライトコレクターインターフェース（３１０）は、ユーザーのデータ情報を受信し、それをそれがストアされているユーザーデータのデータストア（３２０）へ伝達する。

[0043]第三者コレクターインターフェース（３０９）は第三者コレクターから情報を受信する。前述したように第三者コレクターが、ユーザー又はユーザーの活動を記述している情報を有するエンティティに関連付けられ得る。第三者によって収集され得るユーザー情報の例は、ユーザーの購買又は他の金融取引を記述している情報を含む。第三者インターフェース（３０９）は、ユーザーデータを受信し、それをユーザーデータのデータストア（３２０）へ送信する。

[0044]ユーザーデータのデータストア（３２０）は、ユーザーデータをストアするために適切なテーブル、データベース、又は他のデータ構造形式の情報をストアし得る計算機記憶媒体である。ユーザーデータのデータストア（３２０）は、様々な情報コレクターから情報を受信する。例えば、プライマリーコレクター（３０７）、サテライトコレクターインターフェース（３１０）、及び第三者コレクターインターフェース（３０９）がそれぞれ、ユーザーデータのデータストア（３２０）へユーザーデータを送信し得る。ユーザーデータのデータストア（３２０）内の情報は、本明細書以下にまとめてユーザーデータとして参照される。ユーザーデータのデータストア（３２０）は、ユーザーインターフェースコンポーネント（３０５）によって提示されるユーザーインターフェースを介しアクセスされ得、データが、ユーザーのプライバシー設定と一貫性があるデータだけが、収集されている確認するためにユーザーによって閲覧され得る。ユーザーは、ユーザーデータのデータストア（３２０）からユーザーデータを追加又は削除し得る。ユーザーデータは、ユーザー活動データ、ユーザーの統計データ、及びユーザーの関心データを含むがこれらに限定しない。

[0045]プライバシー金庫（３００）は、コミュニティ金庫インターフェース（３１５）を介しユーザーデータをコミュニティ金庫へ送信し得る。ユーザーは、どんなユーザーデータもコミュニティ金庫と共有されないように、コンテンツプロバイダーインターフェース（３２５）上の設定値を調節し得る。ユーザーは、共有されているものから一定のデータを限定することを選択し得る。これによって、ユーザーは、それらのユーザーデータにローカルにアクセスし、利用することが制御可能になる。一実施形態において、コミュニティ金庫は、プライバシー金庫のユーザーデータに対するアクセスを有していない。同様に一実施形態において、プライバシー金庫（３００）は、コミュニティ金庫に集約したユーザーデータに対するアクセスを有していない。かくしてプライバシー金庫（３００）だけが、ローカルのユーザーデータに対するアクセスを有する。

[0046]コミュニティ金庫が、ユーザーセグメントに関するセグメントルールを生成するためにユーザーデータを解析する。ユーザーセグメントは、ユーザーの関心を表している。セグメントルールは、ユーザーのデータに基づいて個人のユーザーセグメントにユーザーを関連付けるために利用される。セグメントルールは、ユーザーデータの大きなグループの統計分析によって生成され得る。例えば、ユーザーデータの統計分析は、ウェブサイトＸを閲覧したユーザーが製品Ｅにも関心があることを示し得る。あるいは、より一般的にウェブサイトＷを閲覧したユーザーはスポーツに関心を持っている。ユーザーデータは、ユーザー活動及び統計データを含み得るので、製品Ｘを購入した４０歳から５０歳の間の年齢の女性は製品Ｙにも関心があるなど、セグメントルールはより特定的であり得る。

[0047]一実施形態において（示されていない）コミュニティ金庫は、特異的な（ｄｉｆｆｅｒｅｎｔｉａｌ）プライバシー技法を使用し、個人ユーザーによって提供される情報を曖昧にする。特異的なプライバシー技法は、コミュニティ金庫のユーザーデータに対し実行される統計的クエリーへの応答にノイズを追加することを含む。ノイズは、小さな応答（回答）をマスクするが、しかしながら、大きな応答（回答）に対し最小の効果を有するように慎重に選択される。小さな結果がクエリーに応答して返却されたとき、小さな結果に多くのノイズを追加することは、無意味な結果をもたらす。例えば、ノイズが−１００から１００の間に存在していると仮定していて、非常に少ない人口の町に住んでいるどれだけの設計者がウェブサイトＸを訪問したか決定するためのユーザーデータをクエリーし、少ない数、例えば６５の回答を受信した人を仮定されたい。＋／−１００のノイズを有する特異的なプライバシーによって保護されているとき、（−１００から１００の間のノイズが実際の６５の回答に追加され、実際の回答を完全にマスクするので）回答は、０から１６５の間の任意の数になる。特異的なプライバシーを使用することによって、データをコミュニティ金庫に提出する個人ユーザーのプライバシーを保護する。

[0048]個人を保護すると同時に特異的なプライバシーは更に、セグメントルールを形成するために使用され得る、統計的に重要な関連付けのための統計分析を可能にする。例えば、統計的に重要な結果を返却するクエリーに１００を追加することは、統計的な観点からの結果を実際には歪めない。例えば、２０歳から４０歳の間の年齢の男性１００万人が、サイトＸを訪問した場合、−１００から１００の間の任意の数を１００万に追加することは、統計的な相違を生成しない。このように活動と関心との間に意味ある相関関係を見出すことを試みるために、コミュニティ金庫のデータをクエリーする能力が可能であると同時に個人データを曖昧にする。別のプライバシー保護もコミュニティ金庫において使用され得る。

[0049]一旦、コミュニティ金庫が、セグメントルールを生成すると、セグメントルールも他のユーザーに関連付けられた他の計算装置を作動する元のプライバシー金庫（３００）及び類似したプライバシー金庫へ伝達され得る。以上のようにユーザーは、どんなユーザーデータもコミュニティ金庫と共有されないように、コンテンツプロバイダーインターフェース（３２５）上の設定値を調節し得る。この状況において、コミュニティ金庫は、コミュニティ金庫インターフェース（３１５）を介し、更にプライバシー金庫（３００）へセグメントルールを送信し得る。かくしてプライバシー金庫（３００）は、セグメントルールがユーザーデータに全く寄与しなかった場合でもそれらを受信し得る。セグメントルールは、他のコンポーネントが後で使用するためにユーザーデータのデータストア（３２０）にストアされ得る。一実施形態において、ユーザーセグメントが暗号化され、暗号化キーが、コミュニティ金庫インターフェース（３１５）を介しコミュニティ金庫によってプライバシー金庫に提供される。また、一実施形態において、コミュニティ金庫は、コミュニティ金庫によって提供されるセグメントルールを使用し、プライバシー金庫（３００）によってユーザーに関連付けられたユーザーセグメントを利用することを所望しているコンテンツプロバイダーにも暗号化キーを提供する。

[0050]コンテンツプロバイダーインターフェース（３２５）が、広告サーバーなど１つ以上のコンテンツプロバイダーと対話する。コンテンツプロバイダーインターフェース（３２５）は、メンバーシップコンポーネント（３３０）が、ユーザーがコンテンツプロバイダーに関連付けられていることを決定したことをユーザーセグメントへ送信し得る。ユーザーセグメントは、コンテンツプロバイダーがユーザーに関するコンテンツを選択するために使用し得るコンテンツルールを含み得る。別の実施形態において、コンテンツルールが、コミュニティ金庫によってコンテンツプロバイダーに提供される。コミュニティ金庫によって提供されるコンテンツルールが、セグメントＩＤを介しユーザーセグメントに関連付けられ得る。コンテンツプロバイダーは、その後、ユーザーセグメントに基づいてコンテンツを選択し得、それをプライバシー金庫（３００）が作動している計算装置へ返却し得る。コンテンツプロバイダーインターフェース（３２５）もコンテンツプロバイダーのウェブページにユーザーがアクセスすると、コンテンツプロバイダーからユーザーセグメントを求めるリクエストを受信し得る。コンテンツプロバイダーは、ユーザーセグメントがコンテンツプロバイダーに有用であり得る別の状況においてユーザーセグメントもリクエストし得る。一実施形態において、ユーザーが関連付けられたユーザーセグメントを共有することをユーザーが同意したとき、コンテンツプロバイダーは、キャッシュバックボーナスなどのインセンティブをユーザーに提供する。インセンティブプログラムは、インセンティブコンポーネント（３４０）においてトラッキングされ得る。インセンティブは、コミュニティ金庫によっても提供され得、付加的な情報をコミュニティ金庫と共有するようにユーザーに促す。コミュニティ金庫によって提供される任意の補償が、インセンティブコンポーネント（３４０）によってトラッキングされ得る。

[0051]メンバーシップコンポーネント（３３０）は、プライバシー金庫（３００）のユーザーにユーザーセグメントを割り当てる。メンバーシップコンポーネント（３３０）は、ユーザーセグメントをユーザーに割り当てるために、ユーザーセグメントに関連付けられたセグメントルールを使用する。一般に、セグメントルールは、ユーザーのユーザーデータが、セグメントルール中の規準に従っている場合、ユーザーが、ユーザーセグメントに関連付けられるべきであることを示している。一実施形態において、ユーザーは、彼らが関連付けられることを所望するユーザーセグメントを明示的に選択し得る。ユーザーは、メンバーシップコンポーネント（３３０）がユーザーに割り当てられているユーザーセグメントを閲覧することも選択し得る。ユーザーに関連付けられたユーザーセグメントはユーザーによっても削除され得る。かくしてユーザーは、メンバーシップコンポーネント（３３０）によって実行されたユーザーセグメントを明示的に追加又は除去することによってユーザーセグメントをオーバーライドし得る。オーバーライドは、ユーザーインターフェースコンポーネント（３０５）によって生成されるユーザーインターフェースを介し生じ得る。

[0052]プライバシーコンポーネント（３３５）は、プライバシー金庫（３００）からのデータの流れを制御する。プライバシーコンポーネント（３３５）は、コミュニティ金庫へ送信されたユーザーデータのタイプを制限し得る。プライバシーコンポーネント（３３５）は、コンテンツプロバイダーインターフェース（３２５）を介しコンテンツプロバイダーへ送信されるユーザーセグメントのタイプも制限し得る。例えば、ユーザーは、一定の利用可能なユーザーセグメントと彼又は彼女が関連付けていないことを示し得る。言い換えれば、ユーザーは、メンバーシップコンポーネント（３３０）によって実行されたユーザーセグメントの選択をオーバーライド可能にする。プライバシーコンポーネント（３３５）は、ユーザーが、様々なコレクターによって収集される情報の種類を制限することも可能にする。一実施形態において、ユーザーは、プライバシー金庫（３００）に残す任意の情報に関する明示的な許可を与えることを必要としない。言い換えれば、プライバシーコンポーネント（３３５）の既定の設定は、ユーザーの許可を必要とせずにユーザーデータの共有を防止し得る。一実施形態において、エンティティは、コミュニティ金庫又はコンテンツプロバイダーに付加情報を提供するようにインセンティブをユーザーに提供し得る。例えば、プライバシーの設定に従って、より寛大なプライバシー規格が選択されている場合、付加的なポイントが追加されるか又はキャッシュバックによって供与される。これによって、コンテンツプロバイダーは、ユーザーの心により多く訴えるコンテンツを提供可能になり、コンテンツプロバイダーと提携し、エンティティとの取引を始めることをユーザーにもたらし得る。記述されているインセンティブが、インセンティブコンポーネント（３４０）によってトラッキングされ得る。

[0053]ここで図４に移ると、本発明の実施形態に従ってプライバシー金庫とコミュニティ金庫との動作の間、様々なコンポーネントの間に生じる通信を示す図が提供される。プライバシー金庫は、デスクトップ計算装置（４０２）上で作動され得、前述したプライバシー金庫（３００）と同様であり得る。通信をもたらす様々なコンポーネントは、携帯電話（４０６）、銀行サーバー（４１２）、デスクトップ計算装置（４０２）、コミュニティ金庫サーバー（４１６）、及び広告サーバー（４２０）を含む。携帯電話（４０６）は、図２を参照して前述した携帯装置と同様である。銀行サーバー（４１２）は、図２を参照して前述した第三者サーバー（２１２）と同様である。デスクトップコンピューター（４０２）は、図１を参照して前述した計算装置（１００）と同様である。コミュニティ金庫サーバー（４１６）は、図２を参照して前述したコミュニティ金庫サーバー（２１６）と同様である。広告サーバー（４２０）は、図２を参照して前述したコンテンツサーバー（２２０）と同様である。

[0054]初めに、ユーザーデータ（４３０）が、デスクトップコンピューター（４０２）上で作動する（示されていない）サテライトコレクターから携帯電話（４０６）上で作動する（示されていない）プライバシー金庫へ送信される。同様に、ユーザーデータ（４３２）が、銀行サーバー（４１２）を作動する第三者コレクターからデスクトップ（４０２）を作動するプライバシー金庫へ送信される。ユーザーデータ（４３０）及び（４３２）に加えて、デスクトップ（４０２）を作動するプライバシー金庫が、デスクトップコンピューター（４０２）を介し発生する活動の解析を介してデータを収集するプライマリーコレクターから付加的なユーザーデータを受信し得る。前述したように、それぞれのソースから結合されたユーザーデータが、デスクトップコンピューター（４０２）上のデータストアにストアされ得る。

[0055]ユーザーデータ（４３４）のいくつかの部分は、（示されていない）コミュニティ金庫アプリケーションによって受信されるコミュニティ金庫サーバー（４１６）によって送信される。一実施形態において、ユーザーデータ（４３４）の一部は、プライバシー金庫によって変更されていない未加工のユーザーデータである。異なる実施形態において、ユーザーデータ（４３４）の一部は、結合されたユーザーデータの要約か又は平均である。コミュニティ金庫アプリケーションは、セグメントルールを生成するユーザーデータを使用する。ユーザーデータ（４３４）の一部が、別の多くのユーザーによって提供されるユーザーデータと結合され、コミュニティ金庫アプリケーションが、統計的に重要なセグメントルールを生成し、ユーザーの活動と関心との間の相関関係を正確に表すことが可能になる。コミュニティ金庫サーバー（４１６）が、１つ以上のセグメントルール（４３６）をデスクトップコンピューター（４０２）へ送信する。１つ以上のセグメントルール（４３６）は、コミュニティ金庫によって生成されたあらゆるセグメントルールか又はコミュニティ金庫が、デスクトップコンピューター（４０２）のユーザーに関連することを決定するセグメントルール（４３６）だけを含む。

[0056]次に、デスクトップ（４０２）は、特定のユーザーセグメント（４４０）を広告サーバー（４２０）へ送信する。特定のユーザーセグメント（４４０）は、示されていない広告サーバー（４２０）からのリクエストに応答し送信され得る。一実施形態において、特定のユーザーセグメント（４４０）が暗号化される。デスクトップコンピューター（４０２）は、ユーザーセグメントがデスクトップコンピューター（４０２）によって利用され得るように復号化装置を有する。同様に、暗号化キー（４３８）は、ユーザーセグメント（４４０）がパーソナライズコンテンツを提供する広告サーバーによって利用されるように広告サーバー（４２０）へ送信され得る。一実施形態において、広告サーバー（４２０）が、暗号化キーの使用に対し支払う。広告サーバー（４２０）は、ユーザーに広告を提示するが機会を有したときユーザーセグメントをリクエストし得る。ユーザーセグメントを受信すると、広告サーバー（４２０）は、コンテンツルールに従っている広告を生成又は選択するために、ユーザーセグメント（４４０）内のコンテンツルールを使用する。代替の実施形態において、コンテンツルールは、ユーザーセグメント（４４０）に埋め込まれていないが、別々にコミュニティ金庫（４１６）によって広告サーバーに送信される。コンテンツルールは一般に、ユーザーセグメントに関連付けられたユーザーの関心を表している。例えば、コンテンツルールが、特定のユーザーセグメント（４４０）に関連付けられたユーザーがカナダへの旅行を計画していることを記述し得る。

[0057]適切な広告を選択すると、広告（４４２）が、デスクトップコンピューター（４０２）へ送信される。広告（４４２）は、ユーザーセグメント（４４０）を共有するユーザーに関するインセンティブも含み得る。図４に示した通信は単に、実際には例示的に過ぎない。様々な基本的な通信の詳細は簡単のために省略されている。加えて、通信セッションなどに設定する確認メッセージなどのプロトコルメッセージのような別の通信がこのプロセスの一部として生じ得る。これらのメッセージも簡単のために省略されている。

[0058]ここで図５に移ると、本発明の実施形態に従ってパーソナライズされたオンライン体験を提供する方法（５００）が示されている。オンライン体験は、有線又は無線であり得る通信ネットワーク上の交換情報を含む。情報は、広告、ウェブページ、電子メール、インスタントメッセージ、映像などを含み得る。オンライン体験は、ラップトップ、携帯電話、ＰＤＡなどの計算装置の使用を介し生じ得る。ステップ（５１０）において、個人ユーザーに関するユーザーデータが収集される。一実施形態において、ユーザーデータは、本方法を実行する計算装置上にプライマリーコレクターによって収集される。ユーザーデータも異なる計算装置上の情報を収集しているサテライトコレクター又は第三者コレクターから受信又は収集され得る。ローカルに又はリモートに収集されるか否かに関係なく、ユーザーデータはすべて、単一の個人ユーザーを記述している。

[0059]ステップ（５２０）において、ユーザーデータのいくつかがコミュニティ金庫に送信される。コミュニティ金庫は、複数のユーザーからユーザーデータの組み合わせを受信し、ユーザーデータの組み合わせに基づいてセグメントルールを生成する。ユーザーセグメントが、ユーザーセグメントに関連付けられたセグメントルール及びユーザーに関連付けられたユーザーデータに基づいて個人ユーザーに割り当てられ得る。ユーザーが１つ以上の活動を実行した場合、ある統計的特性を有している場合、及び／又はユーザーデータで示したような関心を明示的に提供している場合、セグメントルールは、ユーザーセグメントがユーザーに関連付けられるべきであることを示している。ユーザーセグメントは、ユーザーセグメントＩＤ、簡潔なユーザーセグメントの記述、及びコンテンツプロバイダーがユーザーセグメントに基づいてコンテンツを選択可能にするコンテンツルールを含み得る。

[0060]ステップ（５３０）において、１つ以上のセグメントルールが、コミュニティ金庫から受信される。新しいセグメントルールが生成されたとき、セグメントルールが、定期的に受信されるか又は古いセグメントルールが更新される。１つ以上のユーザーセグメントが、方法を作動する計算装置上にローカルにストアされ得る。ステップ（５４０）において、特定のユーザーセグメントが、個人ユーザーに割り当てられる。ユーザーセグメントは、ユーザーセグメントに関連付けられたセグメントルールに基づいてユーザーに割り当てられる。セグメントルールは、ユーザーが特定のユーザーデータに関連付けられている場合、ユーザーセグメントにユーザーが割り当てられるべきであることを示している。ユーザーデータは、ユーザーを記述している統計的情報とユーザー活動双方を含み得る。ユーザー活動は、ブラウジング、ウェブサイト訪問、購買のようなオンライン活動を含み得る。また、ユーザーデータは、ユーザーの関心に関連付けられる金融取引、雑誌の予約購読、他の情報など、オフライン活動も含み得る。

[0061]ステップ（５５０）において、特定のユーザーセグメントが、コンテンツプロバイダーへ送信される。コンテンツプロバイダーから受信されるユーザーセグメントを求めるリクエストに応答してユーザーセグメントが、コンテンツプロバイダーに送信され得る。一実施形態において、コンテンツプロバイダーは広告サーバーである。ステップ（５６０）において、パーソナライズコンテンツが受信される。パーソナライズコンテンツは、特定のユーザーセグメントに基づいている。パーソナライズコンテンツは広告であり得るが、しかし、パーソナライズコンテンツは、特定のユーザーセグメントの情報に基づいてユーザーの心に訴え得る特定のニュース記事、映画、楽曲、又は他のコンテンツもあり得る。

[0062]本方法は更に、コンテンツプロバイダーに送信され得るユーザーセグメントにおける限界に関する命令を個人ユーザーから受信することを含む。上記の命令が受信されたとき、命令に従うユーザーセグメントだけがコンテンツプロバイダーへ送信される。言い換えれば、ユーザーは、別の方法でユーザーセグメントに適合していても、制限されているユーザーセグメントを割り当てられ得ない。

[0063]ここで図６に移ると、個人ユーザーのためのパーソナライズコンテンツを選択するために使用されるセグメントルールを生成する方法（６００）が、本発明の実施形態に従って示されている。方法（６００）は、複数の計算装置上で作動しているプライバシー金庫と対話するコミュニティ金庫サーバーによって実行され得る。ステップ（６１０）において、ユーザーデータが、それぞれが個人ユーザーに関連付けられている複数のプライバシー金庫から受信される。前述したように、ユーザーデータは、ユーザー活動、ユーザーの統計的情報、及びユーザーを記述している別の情報を含み得る。ステップ（６２０）において、複数のセグメントルールが、集約したユーザーデータに基づいて生成される。セグメントルールが、様々なプライバシー金庫から収集されたユーザーデータの統計分析を実行することによって生成される。セグメントルールは、あるユーザーデータに関連付けられたユーザーが、１つ以上の特別な関心を有することを示している。

[0064]ステップ（６３０）において、複数のセグメントルールの１つ以上が、複数のプライバシー金庫の少なくとも１つへ伝達される。一実施形態において、本方法は、使用のために１つ以上の暗号化されたユーザーセグメントを伝達されることをプライバシー金庫にセグメントルールも含む。復号キーも１つ以上のコンテンツプロバイダーへ伝達され得、暗号化されたユーザーセグメントにアクセスし得る。

[0065]本発明の実施形態は、限定的というよりもむしろ例示的なように記述されている。いくつかの機能及び部分的な組み合わせが実用的であって、別の機能及び部分的な組み合わせを参照せずに使用され得ることを理解されよう。これは、請求範囲によって想定されていて、その範囲内にある。

１００ 計算装置
１１０ バス
１１２ メモリー
１１４ プロセッサー（単数又は複数）
１１６ 表示コンポーネント（単数又は複数）
１１８ 入力／出力ポート（単数又は複数）
１２０ 入力／出力コンポーネント（複数）
１２２ 電源装置
２００ 例示的な動作環境
２０２ ラップトップコンピューター
２０４ プライバシー金庫
２０６ 携帯装置
２０８ サテライトコレクター
２１０ 基地局
２１２ 第三者サーバー
２１４ 第三者コレクター
２１６ コミュニティ金庫サーバー
２１８ コミュニティ金庫
２２０ コンテンツサーバー
２３０ ネットワーク
３００ プライバシー金庫
３０５ ユーザーインターフェースコンポーネント
３０７ プライマリーコレクター
３０９ 第三者コレクターインターフェース
３１０ サテライトコレクターインターフェース
３１５ コミュニティ金庫インターフェース
３２０ ユーザーデータのデータストア
３３０ メンバーシップコンポーネント
３３５ プライバシーコンポーネント
３４０ インセンティブコンポーネント
４０２ デスクトップコンピューター
４０６ 携帯電話
４１２ 銀行サーバー
４１６ コミュニティ金庫サーバー
４２０ 広告サーバー
４３０ ユーザーデータ
４３２ ユーザーデータ
４３４ ユーザーデータ
４３６ セグメントルール
４３８ 暗号化キー
４４０ ユーザーセグメント
４４２ 広告

Claims (15)

1. パーソナライズされたオンライン体験を提供する方法であって、
   計算装置において、個人ユーザーに関するユーザーデータを収集するステップと、
   前記ユーザーデータの少なくとも一部をコミュニティ金庫へ送信するステップであって、前記コミュニティ金庫が、複数のユーザーからユーザーデータの組み合わせを受信し、前記ユーザーデータの組み合わせに基づいてユーザーセグメントに関連付けられたセグメントルールを生成し、個人のユーザーセグメントが、前記個人のユーザーセグメントに関連付けられた一般的なユーザーの関心を記述していて、セグメントルールが、前記一般的なユーザーが前記個人のユーザーセグメントに属しているか否か決定するために使用される規準を定義しているものと、
   前記コミュニティ金庫から１つ以上のセグメントルールを受信するステップと、
   前記１つ以上のセグメントルール及び前記ユーザーデータに基づいて特定のユーザーセグメントを前記個人ユーザーに割り当てるステップと、
   前記特定のユーザーセグメントをコンテンツプロバイダーへ伝達するステップと、
   前記特定のユーザーセグメントに基づくパーソナライズコンテンツを受信するステップと、を含む方法を実行するために具体化された計算機実行可能命令を有する１つ以上の計算機可読媒体。
2. 前記ユーザーデータが、前記計算装置上で実行している１つ以上アプリケーションから受信され、モバイルコレクターアプリケーションが、前記個人ユーザーに関連付けられた携帯装置上で実行していて、エンティティによって作動されるサービスコレクターが、前記個人ユーザーにサービスを提供することを特徴とする請求項１記載の媒体。
3. 前記コミュニティ金庫が、前記ユーザーのデータソースを保護するために特異的なプライバシーを使用し、その結果、無意味である第１の閾値の数を下回るユーザーに適用しデータをレンダリングすると同時に、統計的に重要なセグメントルールが生成され得る第２の閾値の数を上回るユーザーに適用しデータの実用能力を維持することを特徴とする請求項１記載の媒体。
4. 前記方法が更に、前記個人ユーザーから前記コミュニティ金庫へ送信され得る前記ユーザーデータに対する制限に関する命令を受信するステップを含むことを特徴とする請求項１記載の媒体。
5. 前記方法が更に、前記個人ユーザーから前記コンテンツプロバイダーへ送信され得る前記ユーザーセグメントに対する制限に関する命令を受信するステップを含むことを特徴とする請求項１記載の媒体。
6. 前記１つ以上のユーザーセグメントが、特定のコンテンツが個人のユーザーセグメントに関連付けられたユーザーに表示されるべきか否か決定するための、コンテンツプロバイダーによって使用されるコンテンツルールを含むことを特徴とする請求項１記載の媒体。
7. ユーザーに対するパーソナライズコンテンツを選択するために使用されるユーザーセグメントに関するセグメントルールを生成する方法であって、
   異なる個人ユーザーに関連付けられた複数のプライバシー金庫からユーザーデータを受信するステップと、
   前記ユーザーデータに基づいて、複数のユーザーセグメントに関するセグメントルールを生成するステップであって、個人のユーザーセグメントが、ユーザーが特定のユーザーセグメントに関連付けられるべきか否か決定するために使用されるセグメントルールを含んでいて、前記個人のユーザーセグメントがユーザーの関心を記述しているものと、
   前記複数のセグメントルールの１つ以上を前記複数のプライバシー金庫の少なくとも１つへ伝達するステップと、を含む方法。
8. 前記複数のプライバシー金庫が、前記異なる個人ユーザーに関連付けられたクライアント装置に常駐していることを特徴とする請求項７記載の方法。
9. 前記方法が更に、暗号化された１つ以上のユーザーセグメントを前記複数のプライバシー金庫の少なくとも１つへ伝達するステップを含んでいて、前記方法が更に、前記暗号化された１つ以上のユーザーセグメントのうち１つ以上に関する暗号化キーをコンテンツプロバイダーへ伝達するステップを含んでいて、その結果、前記コンテンツプロバイダーが、前記暗号化された１つ以上のユーザーセグメントを利用し、前記１つ以上のユーザーセグメントに関連付けられたユーザーに関連するコンテンツを選択可能になることを特徴とする請求項８記載の方法。
10. 前記方法が更に、前記ユーザーのデータソースを保護するために特異的なプライバシーを使用するステップを含んでいて、その結果、無意味である第１の閾値の数を下回るユーザーに適用しデータをレンダリングすると同時に、統計的に重要なセグメントルールが生成され得る第２の閾値の数を上回るユーザーに適用しデータの実用能力を維持することを特徴とする請求項７記載の方法。
11. 個人のユーザーセグメントが、固有の識別子と、前記ユーザー個人のセグメントの簡潔で読込み可能な記述と、ユーザーが前記個人のユーザーセグメントに属するか否か決定するときに使用される１つ以上のセグメントルールと、特定のコンテンツが前記個人のユーザーセグメントに関連付けられたユーザーに対し表示されるべきか否か決定するための、コンテンツプロバイダーによって使用されるコンテンツルールと、を含むことを特徴とする請求項７記載の方法。
12. システムのユーザーに関するパーソナライズされたオンラインユーザー体験を容易にすると同時に、ユーザーのプライバシーを維持するための電子化システムであって、
    前記ユーザーに関連付けられた計算装置上で実行するプライバシー金庫であって、前記プライバシー金庫が、
    （１）前記計算装置を介し実行されるユーザー活動の解析を介し、直接的なユーザーデータを収集するプライマリーデータコレクターと、
    （２）前記ユーザーに関連付けられた別の計算装置上で実行する１つ以上のサテライトデータコレクターによって収集される補足的なユーザーデータを受信するサテライトデータコレクターインターフェースであって、前記直接的なユーザーデータ及び前記補足的なユーザーデータが、まとめてユーザーデータとして参照されるものと、
    （３）異なる計算機上で作動し、前記ユーザーデータ及び前記付加的なユーザーに関連付けられた付加的なユーザーデータに基づく１つ以上のユーザーセグメントに関するセグメントルールを生成するコミュニティ金庫へ、前記ユーザーデータ及び補足的なユーザーデータを伝達するためのコミュニティ金庫インターフェースと、
    （４）前記プライバシー金庫が前記ユーザーに関連付けられると決定したユーザーセグメントをコンテンツプロバイダーへ伝達するコンテンツプロバイダーインターフェースであって、前記コンテンツプロバイダーが、前記ユーザーセグメントに基づくコンテンツを提供するものと、を含むシステム。
13. 前記プライバシー金庫が更に、前記ユーザーによって実行された購買を記述している情報を含む第三者ユーザーデータを提供する第三者コレクターインターフェースを含んでいて、前記第三者ユーザーデータも前記コミュニティ金庫へ伝達されることを特徴とする請求項１２記載の媒体。
14. 前記プライバシー金庫が更に、前記コミュニティ金庫と共有される前記ユーザーデータタイプを指定し、前記ユーザーがどのユーザーセグメントに属するか決定するためのメンバーシップコンポーネントによって、前記ユーザーデータのどの部分が使用され得るかを指定し、前記１つ以上のユーザーセグメントのどれがコンテンツプロバイダーと共有され得るか指定するうち１つ以上を前記ユーザーが実行可能にするプライバシー管理コンポーネントを含むことを特徴とする請求項１２記載の媒体。
15. 前記ユーザーセグメントが、固有の識別子と、前記ユーザーセグメントの簡潔で読込み可能な記述と、ユーザーが前記ユーザーセグメントに属するか否か決定するために使用されるセグメントルールと、特定のコンテンツが前記ユーザーセグメントに関連付けられたユーザーに対し表示されるべきか否か決定するための、前記コンテンツプロバイダーによって使用されるコンテンツルールと、を含むことを特徴とする請求項１２記載の媒体。

Images