JP2014013458A - サービス提供方法及びサービス提供システム - Google Patents

Abstract

【課題】複数の企業が互いに経済的なメリットを享受可能な協力体制の構築化を図ることが可能なサービス提供方法及びサービス提供システムを提供することにある。
【解決手段】複数のサービス享受事業者を収容するサービス提供事業者を介してサービス享受事業者のユーザのオリジナルユーザ情報、例えば予約情報や喫食情報なの各種情報を収集し、該収集したオリジナルユーザ情報を加工して匿名化ユーザ情報とし、該匿名化ユーザ情報の分析結果を元にサービス提供事業者に提供する分析情報を生成すると共にサービス提供事業者に対して広告行動指示をメールなどの通信部を介して行うサービス提供方法及びサービス提供システム。
【選択図】図１

Description

本発明は、例えば、ポータルサイトにおいてネットワークを介して、サービス享受事業者に対し業務アプリケーションや情報などのサービスを提供するサービス提供方法及びサービス提供システムに関する。

更に詳しくは、本発明に係るサービス提供方法及びサービス提供システムは、サービス提供事業者が、例えば、飲食業界の飲食店や、宿泊業界のホテル・旅館や、娯楽業界の映画館などをサービス享受事業者として集めてポータルサイトを運営し、それらのサービス享受事業者が必要とする機能、例えば予約機能（予約サービス）や業務システム（業務ＳａａＳ）などの本来の業務支援サービス（第１のサービス）を提供するサービス提供方法及びサービス提供システムに関する。

本発明のサービス提供システムの構成は、ユーザ（ユーザ端末）が利用するサービス享受事業者（サービス享受事業者装置）にサービスを提供するサービス提供事業者（サービス提供事業者装置）と、当該サービス提供事業者装置が必要とする機能のサービス基盤を提供するサービス基盤事業者（サービス基盤事業者装置）とを含むサービス提供システムに関する。

本発明に係るサービス提供方法及びサービス提供システムは、更に、サービス享受事業者或いはサービス提供事業者の収集し保持するオリジナル情報を匿名化処理して解析し、その解析結果等に基づいてサービス提供事業者、サービス享受事業者又はユーザに対して付加的サービス（第２のサービス）を提供するものである。

本明細書において利用する用語は以下の定義において用いるものとする。
「ユーザ」：本システムを利用する個人、団体、企業であり、特定ユーザ（一の個人、一の団体、一の企業が特定可能なユーザ）と不特定ユーザ（個人、団体、企業が特定不可能又は特定困難なユーザ）を含む。ユーザが本システムで使用する端末等を「ユーザ側端末」と言う。本発明において、ユーザに関して「個人」とした用語はユーザとしての団体及び企業を含むものである。
「サービス享受事業者」：本システムによる本来事業支援サービス（第１のサービス）の提供を受ける事業体であり、当該サービス享受事業者側に設けられたシステム構成装置を「サービス享受事業者装置」と言う。ここでの「側に設ける」との用語の意義は、サービス享受事業者内に設けることのみを意味するものではない。この「側に設ける」との用語は、以下同様に用いる。
「サービス提供事業者」：本システムによる本来事業支援サービス（第１のサービス）を提供する事業体であり、当該サービス提供事業者側に設けられたシステム構成装置を「サービス提供事業者装置」と言う。
「サービス基盤事業者」：サービスの基盤をサービス提供事業者及び／又はサービス享受事業者に提供する事業体であり、契約に基づきサービス享受事業者装置及び／又はサービス提供事業者装置から、情報を随時収集し、それ等の情報を加工して、サービス享受事業者側及び／又はサービス提供事業者側に加工情報を提供する。当該サービス基盤事業者側に設けられたシステム構成装置を「サービス基盤事業者装置」と言う。
「本来事業支援サービス（第１のサービス）」：サービス提供事業者がサービス享受事業者に対して提供する予約機能や業務ＳａａＳなどの本来業務を支援するサービス。
「付加的サービス（第２のサービス）」：サービス享受事業者及び／又はサービス提供事業者が収集したユーザのオリジナル情報（サービス享受事業者又はサービス提供事業者に関する情報も含む）を加工して得た加工情報（匿名化ユーザ情報等）を解析し、その解析結果に基づいて、サービス提供事業者装置に対して提供する付加的なサービス。
「ユーザ情報」：単一又は複数のユーザ（個人、団体、企業）に関する情報の集合を言い、それを構成する情報の属性は、識別子、準識別子、その他の情報から成る。識別子、準識別子、その他の情報の定義は通常用いられる定義によるが、簡単には以下のとおりである。
「識別子」：その情報により直接的に一のユーザ（個人、団体、企業）を特定できる情報であり、例えば、氏名（名称）、住所、生年月日、電話番号、メールアドレス等を含む。
「準識別子」：識別子ではないが、他の情報と組み合わせることで、一のユーザを特定する情報につながる可能性がある情報。
「その他の情報」：ユーザに関するその他の情報である。極めて秘匿性の高い情報もあれば、公開しても問題ない情報もある。
秘匿化処理（マスキング処理、フィルタリング処理）：ユーザ情報に関して、秘匿性の高い情報を外部に出さないために行う処理であり、具体的手法は従来公知のものである。
匿名化処理：ユーザの特定に関する情報を、それのみからでは一のユーザが特定できないデータとして加工処理すること。この匿名化処理により匿名化された識別子を匿名化識別子と呼ぶ。例えば、匿名化識別子は、識別子を乱数化したＩＤにより表現することにより得ることができる。本発明においては、秘匿化処理と匿名化処理を併せて匿名化処理と呼ぶことがある。
ユーザ情報の加工：ユーザ情報に対して、マスキング処理、フィルタリング処理に加えて匿名化処理を含む処理を行うことを言う。

近年、インターネットやＷｅｂなどを利用して、飲食店などのサービス享受事業者側に特定の業務サービスを提供するサービス提供事業者側に対して、その特定の業務サービスの基盤となるサービス基盤を提供し、該サービス基盤に基づく業務サービスをもってサービス享受事業者のビジネスを支援するサービス提供システムが普及している。

このようなサービス提供システムは、サービス基盤事業者装置、サービス提供事業者装置、サービス享受事業者装置、およびユーザ端末装置を有する。サービス基盤事業者装置は、提供するサービス基盤に基づく機能（サービス）、例えばＳａａＳ（Software as a Service）型による業務システムをサービス提供事業者装置に提供するシステム又は装置である。サービス提供事業者装置は、サービス基盤事業者装置から提供されるサービス基盤に基づく業務システム（業務ＳａａＳ）を受けるシステム又は装置である。また、例えば、当該業務システムをサービス享受事業者（或いは直接ユーザから）の要求に応じてカスタマイズしてサービス享受事業者に提供するシステム又は装置である。サービス享受事業者装置は、例えばユーザから提供されるユーザ情報をサービス提供事業者装置側に提供する装置である。ユーザ端末装置は、例えば、自らユーザ情報を入力し、サービス享受事業者装置側に提供する端末である。また、このユーザ端末装置は、ユーザ自身の携帯端末をかざすことにより、当該携帯端末の情報を自動的に収集することができるようなものであっても良い。

例えば、特許文献１（特開２００９−９３５６９号公報）は、ＳａａＳ環境からＳＩ環境へ変更する場合、ＳａａＳ形態で利用を始めた業務サービスにおいて、埋没コストや機会損失の発生を軽減するものであり、業務サービスをＳａａＳ事業者環境（Ａ社）からＳＩ形態の環境（Ｂ市）に移行する場合、Ｂ市に業務サービスのアドレスを記録するサービスアドレスリストを設け、業務サービスの移行に合わせてサービスアドレスリストのアドレスを更新する。また、Ａ社に蓄積された業務データも移行する場合、Ａ社及びＢ市に業務データのアドレスを記録するデータアドレスリストを設け、業務データの移行に合わせて双方のデータアドレスリストのアドレスを更新する。それらの更新においては、アドレスが論理的に同一になるようにアクセス方法を変更する技術が開示されている。

また、非特許文献１は「個人情報匿名化技術」と題する技術の開示であり、収集した個人情報を企業の資産として利用するための匿名化技術が開示されている。

特開２００９−９３５６９号公報

http://www.meti.go.jp/policy/it_policy/daikoukai/igvp/contents/pdf/C-1.pdf

以上のようなサービス提供システムによれば、サービス基盤事業者は、サービス提供事業者の業務支援ができる。また、サービス提供事業者は、サービス享受事業者の業務支援ができる。そして、これらの業務支援により、システム全体の業務を効率化でき、業務効率を向上することができる。

しかし、従来のサービス提供システムは、サービスを提供する側とサービスを利用する側とは、それぞれシステムとして独立していることから、サービス基盤事業者側とサービス提供事業者側との関係は、それぞれ一方通行的な関係となる仕組みとなっている。

つまり、サービス基盤事業者側からサービス提供事業者側に対しては、サービス基盤の業務ＳａａＳやＳＩ（System Integration）などを一方向に提供し、サービス提供事業者側からサービス享受事業者側に対しては、サービス基盤事業者側からのサービス基盤に基づくサービスを一方向に提供するのみの仕組みとなっている。

また、サービス提供事業者側は、そのユーザとなるサービス享受事業者側から取得した特定ユーザ（個人ユーザ、団体ユーザ、企業ユーザ）のユーザ情報が、個人情報の保護に関する法律（個人情報保護法）や契約等の規制を超えて、個人が特定される状態で、サービス基盤事業者や他のサービス提供事業者側や他のサービス享受事業者に流出しないようにサービス提供事業者毎又はサービス享受事業者で管理している。また、サービス享受事業者側のユーザ情報には、ユーザログインのない状況で検索等を行った情報として多くの不特定ユーザのオリジナル情報も含まれているが、これ等の情報もサービス享受事業者及びサービス享受事業者としては業務の遂行には有用な情報であり、無用な流出は避けるべきものである。

従って、従来のサービス提供システムにあっては、サービス基盤事業者側は、サービス享受事業者又はサービス提供事業者が収集・取得した情報であっても、サービス享受事業者又はサービス提供事業者側で、特定ユーザのユーザ情報として収集された消費者情報（消費行動に関する情報）を任意に得ることはできないことは勿論のこと、該ユーザ情報を用いて、前記予約機能や業務ＳａａＳとは異なる別のサービス、つまりサービス享受事業者側に対して特定ユーザへの新たな第２のサービス（特定ユーザから得られるユーザ情報に関連する情報に基づいたサービス）を提供する際の仕組みについては何ら考慮されていない。

非特許文献１には、ユーザ情報を匿名化して他の事業体に提供することができる匿名化技術についての開示はあるが、それも一方的な情報の流れである。

そこで、本発明は、サービス提供事業者側が本来提供する予約機能や業務ＳａａＳなどの本来業務支援サービス（第１のサービス）とは異なる別のサービス（特定ユーザおよび不特定ユーザのオリジナルユーザ情報を元に匿名化したユーザ情報に基づいて行われる第１のサービスとは相違する第２のサービス）を、サービス提供事業者側あるいはサービス享受事業者側に提供することができるサービス提供システムを提供することにある。サービス提供事業者側あるいはサービス享受事業者側に提供することができるサービス提供システムを提供することにある。

また、本発明のサービス提供システムにおいては、提供された匿名化処理したユーザ情報は、正当な個人情報の管理事業者であれば、当該匿名化されたユーザ情報の個人を特定することが可能なシステムである。

上記課題を解決するために、本発明は、サービス提供事業者装置を利用するサービス享受事業者又は特定ユーザ（不特定ユーザを含む）のオリジナルユーザ情報のうち、特定ユーザを直接的に特定できる可能性のある識別子および準識別子などの情報をユーザの特定が困難なように匿名化して匿名化ユーザ情報に加工する情報加工手段と、匿名化ユーザ情報を分析する情報分析手段と、匿名化ユーザを対象に提供する第２のサービスおよび匿名化ユーザに対する広告行動指示を行う手段と、を有する。

本発明は、特定ユーザのオリジナルユーザ情報を加工して外に出せる情報に加工するための情報加工手段を有しているものであり、当該情報加工手段は、外に出せない情報をフィルタリング又はマスキング加工して、情報分析ができる形に加工した上で、一の特定ユーザを特定する識別子、およびそれのみからでは特定ユーザが特定できないが複数の情報をもって特定ユーザが特定される可能性がある準識別子を、一の特定ユーザが特定できないように匿名化加工して匿名化ユーザ情報とするものである。

情報分析手段は、匿名化ユーザ情報を分析する分析処理部を有する。当該分析処理部は、匿名化ユーザ情報を用いて、例えば、匿名化ユーザが個人の場合には、該匿名化ユーザの購入履歴、行動履歴、嗜好等を分析し、匿名化ユーザが団体、企業などの場合には、該匿名化ユーザの商品購入履歴、年商、宣伝費などを分析して、特定ユーザへの販促に繋がる情報を収集し、分析する。そして該分析部による分析結果（分析情報）を販促支援部に出力する。

匿名化ユーザの購入履歴等の分析から特定ユーザへの販促支援を実現するためには、何れかの場所に特定ユーザと匿名化ユーザとの対応表を持っている必要がある。そして、この特定ユーザと匿名化ユーザとの対応表は、極めて高い秘匿性の情報として記憶管理される。

本実施例では、フィルタリング又はマスキング加工する加工処理部と、識別子・準識別子加工処理部とをサービス提供事業者装置側に配置して、サービス提供事業者装置側において、特定ユーザのオリジナルユーザ情報を匿名化等の加工処理をするものと説明している。しかしながら、これらの加工処理部をサービス基盤事業者側に配置し、該サービス基盤事業者装置側において、オリジナルユーザ情報の加工処理を行うように構成しても良い。この場合は、各ユーザにおいて、個人情報をサービス基盤事業者装置側において扱える契約が必要となる。これが可能であれば、サービス基盤事業者側において、オリジナルユーザ情報の加工処理と情報分析処理の両方を行うことになるが、このオリジナルユーザ情報の加工処理は、情報分析部による分析処理前であっても分析処理後であっても良い。分析処理後に情報の加工処理をする場合には、情報分析部による分析は非匿名化ユーザ情報（オリジナルユーザ情報そのまま）を分析することになる。

このユーザ情報の加工処理部の配置において、フィルタリング又はマスキング加工する手段については、どの装置内に配置するかは営業秘密保護の意味合いから極めて重要なものであり、各場合にもよるが匿名化処理のための手段の配置とは同一に扱えない。

サービス基盤事業者装置は、第２のサービスの一つとしての特定ユーザに対して付加的サービス行動指示、例えば広告行動指示を行う手段として、商品企画・販促支援部を有する。当該商品企画・販促支援部は、サービス提供事業者に対し、上述の分析結果に応じて匿名化された特定ユーザに対する第２のサービスとして、情報分析結果による分析情報の提供サービスを直接行う。それと共に、匿名化したユーザに対する直接的な広告行動、又はサービス提供事業者に対しての広告行動指示を行う。広告行動指示を受けるサービス提供事業者装置は、匿名化ユーザと特定ユーザとの対応表を参照して、匿名化ユーザに対応したユーザに対する直接的な広告行動、又はサービス享受事業者側に対しての広告実行指示（特定ユーザに対する広告実行指示）を行う。

本発明のサービス提供方法は、複数の特定ユーザが利用する複数のサービス享受事業者を対象とするサービス提供事業者のサービス提供事業者装置と、当該サービス提供事業者装置を介して前記複数のサービス享受事業者に対して第１のサービスとしての本来事業支援サービスを提供するサービス基盤事業者のサービス基盤事業者装置とからなるサービス提供システムを用いて、第２のサービスとしての付加的サービスを提供するサービス提供方法であり、以下のステップからなることを特徴とする。
（ステップ１）前記複数の特定ユーザのユーザ情報を、識別子、準識別子及びその他の情報を含んだオリジナルユーザ情報として収集するオリジナルユーザ情報収集ステップ
（ステップ２）前記オリジナルユーザ情報収集ステップで収集した前記複数の特定ユーザのオリジナルユーザ情報のうち、秘匿性の高い情報にマスキング処理及び／又はフィルタリング処理を行うオリジナルユーザ情報の秘匿化処理ステップ
（ステップ３）前記秘匿化処理ステップが終了したオリジナルユーザ情報に含まれる識別子及び準識別子に対して、一のユーザが特定できないように匿名化加工を行う匿名化加工ステップ
（ステップ４）前記匿名化加工した匿名化ユーザの情報を匿名化ユーザ情報として記憶するステップ
（ステップ５）前記匿名化ユーザと前記特定ユーザとの対応付けを記憶するステップ
（ステップ６）前記匿名化ユーザ情報を用いて、匿名化ユーザの行動特性を分析する匿名化ユーザ情報分析ステップ
（ステップ７）前記匿名化ユーザ情報を用いた匿名化ユーザの行動特性の分析による分析結果を得る分析結果出力ステップ
（ステップ８）前記分析結果出力ステップにより得られた分析結果に基づいて、特定の匿名化ユーザに対する行動指示をする行動指示ステップ
（ステップ９）前記特定の匿名化ユーザに対する行動指示がなされた際に、既に記憶してある前記匿名化ユーザと特定ユーザとの対応付けを参照して、前記匿名化ユーザに対応した特定ユーザに対して第２のサービスとしての付加的なサービスを実行するステップ

具体的には、本発明のサービス提供システムは、殆ど全ての処理をサービス基盤事業者装置が実行するものであり、サービス基盤事業者装置がフィルタリング処理・マスキング処理→匿名化加工処理→匿名化ユーザと特定ユーザとの対応データ記憶→情報分析→第２のサービスの実行までを行うものである。

そのために、本発明のサービス提供システムは、複数の特定ユーザが利用する複数のサービス享受事業者を対象とするサービス提供事業者のサービス提供事業者装置と、当該サービス提供事業者装置を介して前記複数のサービス享受事業者に対して第１のサービスとしての本来事業支援サービスを提供するサービス基盤事業者のサービス基盤事業者装置とからなるサービス提供システムであり、
前記サービス提供事業者装置は、
サービス提供事業者側演算手段と、サービス提供事業者側記憶手段と、サービス提供事業者側インターフェース手段と、を有し、
前記サービス提供事業者側演算手段は、
前記特定ユーザの識別子、準識別子、その他情報からなる特定ユーザ情報をオリジナルユーザ情報として前記インターフェース手段を介して収集するオリジナルユーザ情報収集部と、
当該特定ユーザ情報をオリジナルユーザ情報として前記インターフェース手段を介して前記サービス基盤事業者装置に出力する通信実行処理部と、を有し、
前記サービス提供事業者側記憶手段は、
前記複数の特定ユーザのオリジナルユーザ情報を登録するオリジナルユーザ情報記憶部を有し、
さらに、サービス基盤事業者装置は、
サービス基盤事業者側演算手段と、サービス基盤事業者側記憶手段と、サービス基盤事業者側インターフェース手段と、を有し、
前記サービス基盤事業者側演算手段は、
前記サービス提供事業者装置から送信されたオリジナルユーザ情報を、前記インターフェース手段を介して収集するオリジナルユーザ情報収集部と、
当該オリジナルユーザ情報のうち秘匿性の高い情報にマスキング処理及び／又はフィルタリング処理を施す秘匿化処理部と、
当該秘匿化ユーザ情報に含まれる特定ユーザの識別子および準識別子を特定ユーザが特定できないように、匿名化ユーザの情報として変換する匿名化処理部と、
当該匿名化ユーザ情報を分析する情報分析部と、
前記サービス提供事業者装置に対して、前記情報分析部による、前記匿名化ユーザに関する分析結果を提供するサービス、及び当該分析結果に基づいた前記匿名化ユーザに向けての行動指示を出すサービスのうちの少なくとも一つのサービスから構成される第２のサービスとしての付加的なサービスの行動を指示する付加的サービス行動指示部と、を有し、
前記サービス基盤事業者側記憶手段は、
前記秘匿化ユーザ情報を記憶する秘匿化ユーザ情報記憶部と、
前記匿名化ユーザ情報を記憶する匿名化ユーザ情報記憶部と、
当該匿名化ユーザと前記特定ユーザとの対応付けを記憶する匿名化ユーザ・特定ユーザ対応記憶部と、を有し、
前記サービス基盤事業者装置は、前記付加的サービス行動指示部からの行動指示に基づいて、前記匿名化ユーザ・特定ユーザ対応記憶部の匿名化ユーザと特定ユーザとの対応付けを参照して、前記匿名化ユーザに対応した特定ユーザに対して第２のサービスとしての付加的なサービスを実行することを特徴とするサービス提供システムである。

また、本発明のサービス提供システムは、一部の処理をサービス提供事業者装置が行い、他の処理をサービス基盤事業者装置が実行するものであり、サービス提供事業者が、フィルタリング処理・マスキング処理を行い、サービス基盤事業者装置が、匿名化加工処理→匿名化ユーザと特定ユーザとの対応データ記憶→情報分析→第２のサービスの実行までを行うものである。

そのために、本発明のサービス提供システムは、複数の特定ユーザが利用する複数のサービス享受事業者を対象とするサービス提供事業者のサービス提供事業者装置と、当該サービス提供事業者装置を介して前記複数のサービス享受事業者に対して第１のサービスとしての本来事業支援サービスを提供するサービス基盤事業者のサービス基盤事業者装置とからなるサービス提供システムであり、
前記サービス提供事業者装置は、
サービス提供事業者側演算手段と、サービス提供事業者側記憶手段と、サービス提供事業者側インターフェース手段と、を有し、
前記サービス提供事業者側演算手段は、
前記特定ユーザの識別子、準識別子、その他情報からなる特定ユーザ情報をオリジナルユーザ情報として前記インターフェース手段を介して収集するオリジナルユーザ情報収集部と、
前記特定ユーザ情報のうち秘匿性の高い情報にマスキング処理及び／又はフィルタリング処理を施す秘匿化処理部と、
当該秘匿化処理した情報を秘匿化ユーザ情報として前記インターフェース手段を介して前記サービス基盤事業者装置に出力する出力部と、を有し
前記サービス提供事業者側記憶手段は、
前記複数の特定ユーザのオリジナルユーザ情報を登録するオリジナルユーザ情報記憶部を有し、
さらに、サービス基盤事業者装置は、
サービス基盤事業者側演算手段と、サービス基盤事業者側記憶手段と、サービス基盤事業者側インターフェース手段と、を有し、
前記サービス基盤事業者側演算手段は、
前記サービス提供事業者装置から送信された前記秘匿化ユーザ情報を、前記インターフェース手段を介して収集する秘匿化ユーザ情報収集部と、
当該秘匿化ユーザ情報に含まれる特定ユーザの識別子および準識別子を特定ユーザが特定できないように、匿名化ユーザの情報として変換する匿名化処理部と、
当該匿名化ユーザ情報を分析する情報分析部と、
前記サービス提供事業者装置に対して、前記情報分析部による、前記匿名化ユーザに関する分析結果を提供するサービス、及び当該分析結果に基づいた前記匿名化ユーザに向けての行動指示を出すサービスのうちの少なくとも一つのサービスから構成される第２のサービスとしての付加的なサービスの行動を指示する付加的サービス行動指示部と、を有し、
前記サービス基盤事業者側記憶手段は、
前記サービス提供事業者装置から前記インターフェース手段を介して供給される前記秘匿化ユーザ情報を記憶する秘匿化ユーザ情報記憶部と、
前記匿名化ユーザ情報を記憶する匿名化ユーザ情報記憶部と、
当該匿名化ユーザと前記特定ユーザとの対応付けを記憶する匿名化ユーザ・特定ユーザ対応記憶部と、を有し、
前記サービス基盤事業者装置は、前記付加的サービス行動指示部からの行動指示に基づいて、前記匿名化ユーザ・特定ユーザ対応記憶部の匿名化ユーザと特定ユーザとの対応付けを参照して、前記匿名化ユーザに対応した特定ユーザに対して第２のサービスとしての付加的なサービスを実行することを特徴とするサービス提供システムである。

また、本発明のサービス提供システムは、大部分の処理をサービス提供事業者装置が行い、他の処理をサービス基盤事業者装置が実行するものであり、サービス提供事業者が、フィルタリング処理・マスキング処理→匿名化加工処理→匿名化ユーザと特定ユーザとの対応データ記憶を行い、サービス基盤事業者装置が、情報分析→第２のサービスの実行を行うものである。

そのために、本発明のサービス提供システムは、複数の特定ユーザが利用する複数のサービス享受事業者を対象とするサービス提供事業者のサービス提供事業者装置と、当該サービス提供事業者装置を介して前記複数のサービス享受事業者に対して第１のサービスとしての本来事業支援サービスを提供するサービス基盤事業者のサービス基盤事業者装置とからなるサービス提供システムであり、
前記サービス提供事業者装置は、
サービス提供事業者側演算手段と、サービス提供事業者側記憶手段と、サービス提供事業者側インターフェース手段と、を有し、
前記サービス提供事業者側演算手段は、
前記特定ユーザの識別子、準識別子、その他情報からなる特定ユーザ情報をオリジナルユーザ情報として前記インターフェース手段を介して収集するオリジナルユーザ情報収集部と、
前記特定ユーザ情報のうち秘匿性の高い情報にマスキング処理及び／又はフィルタリング処理を施す秘匿化処理部と、
当該秘匿化ユーザ情報に含まれる特定ユーザの識別子および準識別子を特定ユーザが特定できないように、匿名化ユーザの情報として変換する匿名化処理部と、
当該匿名化処理した情報を匿名化ユーザ情報として前記インターフェース手段を介して前記サービス基盤事業者装置に出力する出力部と、を有し、
前記サービス提供事業者側記憶手段は、
前記複数の特定ユーザのオリジナルユーザ情報を登録するオリジナルユーザ情報記憶部と、
前記秘匿化処理した情報を秘匿化ユーザ情報として記憶する秘匿化ユーザ情報記憶部と、
前記匿名化処理した情報を匿名化ユーザ情報として記憶する匿名化ユーザ情報記憶部と、
当該匿名化ユーザと前記特定ユーザとの対応付けを記憶する匿名化ユーザ・特定ユーザ対応記憶部と、を有し、
さらに、サービス基盤事業者装置は、
サービス基盤事業者側演算手段と、サービス基盤事業者側記憶手段と、サービス基盤事業者側インターフェース手段と、を有し、
前記サービス基盤事業者側演算手段は、
前記サービス提供事業者装置から送信された前記匿名化ユーザ情報を、前記インターフェース手段を介して収集する匿名化ユーザ情報収集部と、
当該収集した匿名化ユーザ情報を分析する情報分析部と、
前記サービス提供事業者装置に対して、前記情報分析部による、前記匿名化ユーザに関する分析結果を提供するサービス、及び当該分析結果に基づいた前記匿名化ユーザに向けての行動指示を出すサービスのうちの少なくとも一つのサービスから構成される第２のサービスとしての付加的なサービスの行動を指示する付加的サービス行動指示部と、を有し、
前記サービス基盤事業者側記憶手段は、
前記サービス提供事業者装置から前記インターフェース手段を介して供給される前記匿名化ユーザ情報を記憶する匿名化ユーザ情報記憶部を有し、
前記サービス提供事業者装置は、前記サービス基盤事業者装置の前記付加的サービス行動指示部からの行動指示に基づいて、前記匿名化ユーザ・特定ユーザ対応記憶部の匿名化ユーザと特定ユーザとの対応付けを参照して、前記匿名化ユーザに対応した特定ユーザに対して第２のサービスとしての付加的なサービスを実行することを特徴とするサービス提供システムである。

さらに、本発明のサービス提供システムは、前記第２のサービスとしての付加的なサービスは、匿名化されたユーザに対応した特定ユーザに向けての広告行動指示であり、前記付加的サービス実行指示部からの指示によって、商品企画・販促支援部が匿名化されたユーザに対応した特定ユーザに向けての広告を、前記インターフェース手段を介して送信するものである、
ことを特徴とする。

本発明によれば、サービス提供事業者装置において、サービス提供事業者がサービス享受事業者から収集した特定ユーザのオリジナルユーザ情報をそのユーザが特定できないように匿名化加工処理を行い、又はサービス基盤事業者装置において、サービス提供事業者がサービス享受事業者から収集した特定ユーザのオリジナルユーザ情報をそのユーザが特定できないように匿名化加工処理を行い、当該加工処理後の匿名化ユーザ情報、又は加工処理前のオリジナルユーザ情報を用いて特定ユーザに対応する匿名化ユーザ、又は特定ユーザに関する情報、例えば、行動や嗜好などの情報を分析し、その結果に応じた分析情報（サービス）と共にサービス提供事業者装置に対して特定ユーザに対する行動指示、例えば広告行動指示を適確に行うことができる。換言すれば、第三者であるサービス基盤事業者がサービス提供事業者装置からのユーザ情報（匿名化ユーザ情報）を自由に分析し、該分析情報による適確な販促支援サービスを行うことが可能となる。

また、サービス提供事業者装置又はサービス基盤事業者装置側において、オリジナルユーザ情報の加工処理を行っていることから、仮にサービス基盤事業者装置から、加工情報が漏洩しても、当該加工情報から特定ユーザが特定されるようなことは防止できる。

上述した以外の課題、構成および効果は、以下の実施形態の説明により明らかにされる。

本発明のサービス提供方法の処理ステップ全体を示す図である。 本発明のサービス提供システムの全体概要を示す図である。 サービス提供事業者装置のサービス提供事業者用サーバの構成図である。 サービス基盤事業者装置のサービス基盤事業者用サーバの構成図である。 情報加工部の一例を示す機能ブロック図である。 特定ユーザのオリジナルユーザ情報と、該オリジナルユーザ情報を加工処理した後の匿名化個人ユーザの匿名化ユーザ情報（加工情報）との対応関係の一例を示す図である。 サービス基盤事業者用サーバの情報分析部の一例を示す機能ブロック図である。 サービス基盤事業者用サーバの情報分析部による分析結果の一例を示す図である。 サービス基盤事業者用サーバの情報分析部による分析結果の他の例を示す図である。 サービス提供システムのユーザによるサービス利用開始前のサービス提供事業者別会員ＩＤ登録処理シーケンスを示す図である。 サービス提供システムのユーザによるサービス利用時の処理シーケンスを示す図である。

以下、その実施態様について図面を参照して説明する。まず、サービス享受事業者のビジネスを支援するサービス提供システムについて説明する。

サービス提供システムは、アプリケーションサービスやＳＩ、つまり予約機能や業務ＳａａＳなどのサービス（第１のサービス）をサービス提供事業者側に提供するサービス基盤事業者システム又は装置（以下、サービス基盤事業者装置と称する）と、サービス享受事業者（飲食店など）の要望に応じて第１のサービスをカスタマイズしてサービス享受事業者に提供するサービス提供事業者システム又は装置（以下、サービス提供事業者装置と称する）と、から構成される。サービス享受事業者（飲食店など）は、ユーザ（消費者）に飲食や商材などを提供し、またユーザからユーザ情報（オリジナル情報）の提供を受ける。

サービス基盤事業者装置は、ＳａａＳ以外、例えばＯＳを含むプラットフォームを貸し出しするＰａａＳ（Platform as a Service）、ＡＳＰ（Application Service Provider）サービス等を提供する装置であっても良い。

以下、飲食業界（飲食店）と、そのサービス提供事業者と、サービス基盤事業者とを主として説明する。

まず、サービス提供システムの概要について説明する。サービス提供システムのサービス基盤事業者装置は、サービス提供事業者装置に対して予約管理サービス（アプリケーションサービス）などを提供するアプリケーションサーバ（以下、サービス基盤事業者用サーバと称する）を有する。

サービス提供事業者装置は、この予約管理サービスをサービス享受事業者の要望に沿ってカスタマイズし、サービス享受事業者からユーザ（消費者）の予約情報を受付け管理するアプリケーションサーバ（以下、サービス提供事業者用サーバと称する）を有する。
つまり、サービス基盤事業者装置とサービス提供事業者装置との協働をもって、サービス享受事業者のビジネスを支援する仕組みである。

このような仕組みのシステムは、一般的にサービス享受事業者毎の個別案件ベースで対応するものである。従って、サービス基盤事業者装置は、サービス提供事業者装置に対して、第１のサービスを提供し、サービス提供事業者装置はサービス享受事業者に対して、カスタマイズした第１のサービス（サービス開始）を提供し、また該提供した第１のサービスに基づくユーザ情報（オリジナル情報）を管理するのみであった。

このサービス提供方法としては、例えばＳａａＳが挙げられる。ＳａａＳとは、情報システム (ソフトウェア) が提供する機能 (第１のサービス) を、サービス提供事業者やサービス享受事業者が、特に新たなシステムを構築・導入することなく、ネットワーク経由で利用することを可能にするＩＣＴ活用環境である。

一般的には、ＳａａＳでは、必要なときに必要なサービスを、特別なシステム構築の必要もなく素早く利用できるというメリットがある。また、ＳａａＳでは、社内に特別な環境を用意する必要はないことから、その機能（サービス）の運用開始時間を早め、コストも低減できる。また、インターネットやＷＡＮを使用することになるが、ネットワークやブラウザの技術革新により、社内システムを利用するのとほぼ同等の操作が可能である。
また、サービス基盤事業者から提供されるＳａａＳやＳＩおよび運用・保守を利用するサービス提供事業者装置やサービス享受事業者にとっては、コスト削減、売上拡大を図ることが期待できる。

各サービス提供事業者装置は、サービス享受事業者から収集したユーザ（含個人、団体、企業）に関する特定ユーザのオリジナル情報（オリジナルユーザ情報）をそれぞれ単独に管理する構成となっている。

つまり、オリジナルユーザ情報を用いて特定ユーザに対して販促に繋がるようなサービスを積極的に行うことができる仕組みにはなっていなかった。換言すれば、オリジナルユーザ情報を積極的に利用することまで考慮されていなかった。

その理由の一つとして、各サービス提供事業者装置がサービス享受事業者から収集するオリジナルユーザ情報には、それぞれ特定ユーザの個人や団体、企業などを特定する個人情報などが含まれていることに起因する。

従って、これまでは、サービス基盤事業者とサービス提供事業者間では、両者の約款によっては、オリジナルユーザ情報の送受は可能であるも、一般的には個人情報を含むオリジナルユーザ情報を、サービス提供事業者装置から第三者となるサービス基盤事業者装置やその他のサービス提供事業者装置に対しては提供することはできない。

換言すれば、各サービス提供事業者装置は、日本国内の個人情報保護法などの制約があって、サービス基盤事業者とサービス提供事業者間では、個別ベースで独立的に機能するように構成されていることから、各サービス提供事業者とサービス基盤事業者間では、合法的に各サービス提供事業者装置が収集、管理するオリジナルユーザ情報を相互利用することは不可能な状態にあった。

本発明は、係る点に鑑み、サービス享受事業者やそのユーザから収集したオリジナルユーザ情報を匿名化ユーザ情報に加工し、該匿名化ユーザ情報を分析し、該分析結果に応じて匿名化されたユーザに提供する第２のサービス（例えば、行動、嗜好など）、および匿名化されたユーザに対して行動（例えば、広告行動）を、実行する実行部、例えばメールやＷｅｂなどの通信手段を介して出す指示を行う商品企画・販促支援手段を有するサービス提供システムを提供することにある。

第２のサービスとは、例えば匿名化ユーザ情報を用いて匿名化ユーザの行動予測、人気メニューや広告宣伝費などであり、またその行動指示（例えば、広告行動指示）などである。

係るシステムによれば、様々な業界に対して、共通のサービス基盤でサービス提供システムを構築し、該様々な業界から得られる特定ユーザ情報（含データ）をサービス基盤に採り入れて分析し、その中から各業界の販促に寄与可能な第２のサービス（新しい価値）を生成することができる。この第２のサービスにより、各業界のサービス提供事業者装置にとって販促に寄与することが期待できるサービス提供システムを構築することができる。

まず、本発明のサービス提供方法を説明する。本発明のサービス提供方法は、複数の特定ユーザが利用する複数のサービス享受事業者を対象とするサービス提供事業者のサービス提供事業者装置と、当該サービス提供事業者装置を介して前記複数のサービス享受事業者に対して第１のサービスとしての本来事業支援サービスを提供するサービス基盤事業者のサービス基盤事業者装置とからなるサービス提供システムを用いて、第２のサービスとしての付加的サービスを提供するサービス提供方法であり、以下のステップからなる。
（ステップ１）前記複数の特定ユーザのユーザ情報を、識別子、準識別子及びその他の情報を含んだオリジナルユーザ情報として収集するオリジナルユーザ情報収集ステップ
（ステップ２）前記オリジナルユーザ情報収集ステップで収集した前記複数の特定ユーザのオリジナルユーザ情報のうち、秘匿性の高い情報にマスキング処理及び／又はフィルタリング処理を行うオリジナルユーザ情報の秘匿化処理ステップ
（ステップ３）前記秘匿化処理ステップが終了したオリジナルユーザ情報に含まれる識別子及び準識別子に対して、一のユーザが特定できないように匿名化加工を行う匿名化加工ステップ
（ステップ４）前記匿名化加工した匿名化ユーザの情報を匿名化ユーザ情報として記憶するステップ
（ステップ５）前記匿名化ユーザと前記特定ユーザとの対応付けを記憶するステップ
（ステップ６）前記匿名化ユーザ情報を用いて、匿名化ユーザの行動特性を分析する匿名化ユーザ情報分析ステップ
（ステップ７）前記匿名化ユーザ情報を用いた匿名化ユーザの行動特性の分析による分析結果を得る分析結果出力ステップ
（ステップ８）前記分析結果出力ステップにより得られた分析結果に基づいて、特定の匿名化ユーザに対する行動指示をする行動指示ステップ
（ステップ９）前記特定の匿名化ユーザに対する行動指示がなされた際に、既に記憶してある前記匿名化ユーザと特定ユーザとの対応付けを参照して、前記匿名化ユーザに対応した特定ユーザに対して第２のサービスとしての付加的なサービスを実行するステップ

本実施例では、飲食業界のサービス提供事業者装置を主としたサービス提供システムの例を説明する。

図２は、本実施例のサービス提供システムの全体概要を示す構成図である。
サービス提供システムは、飲食店１などのサービス享受事業者を収容するサービス提供事業者装置２、その他のサービス享受事業者を収容するサービス提供事業者装置２’、２’’、２’’’、サービス基盤事業者システム３、これらを接続する通信網、を有する。

飲食店１は、複数の特定ユーザ（消費者：個人、団体、企業など）に対して飲食や商品などを提供する店舗であって、特定ユーザに関するユーザ情報Ｉ０、例えば予約情報Ｉ１や喫食情報Ｉ２などのオリジナル情報（以下、オリジナルユーザ情報と称する）を入力する入出力装置１１を含む端末、例えばパーソナルコンピュータを有する。

ユーザ１１１のオリジナルユーザ情報には、ユーザを特定する識別子（氏名、名称、住所など）の一次情報や準識別子（年齢、性別など）の二次情報が含まれる。
また、飲食店（サービス享受事業者）１自身のオリジナルユーザ情報には、飲食店１を特定する識別子（店名など）の一次情報や準識別子（場所が特定できる飲食支店名など）の二次情報が含まれる。
本例では、説明の簡略化のため、ユーザ１１１のオリジナルユーザ情報を例にして説明する。

飲食店１側のパーソナルコンピュータは、サービス基盤事業者３からサービス提供事業者装置２を介して提供される予約機能（第１のサービス）を利用することができる。

従って、特定ユーザに関するオリジナルユーザ情報（喫食情報など）の入力は、この入出力装置１３を利用する。
なお、特定ユーザに関するオリジナルユーザ情報（喫食情報など）の入力は、入出力装置１１をもって行うものとして説明しているが、これはユーザが飲食店１に来店したとき、それ専用の機器を飲食店１に設置し、該機器を介して本人自身が行えるように構成しても良い。
予約機能を利用した予約は、例えばサービス享受者１側のパーソナルコンピュータからサービス提供事業者２のサービス提供事業者のＷｅｂサイトの店舗ページの予約ページ１２を利用して行う。

サービス提供事業者装置２（Ａ社）は、サービス享受事業者向け販促支援企業（飲食業界）であって、サーバ事業者用サーバ２１を有する。サービス提供事業者装置２（Ａ社）のサービス提供事業者は、サービス基盤事業者装置３のサービス享受事業者となる。

そして、サービス提供事業者装置２は、サービス基盤事業者装置３から提供される、例えば予約機能Ｓ１（第１のサービス）を飲食店１（サービス享受事業者）の要望に応じてカスタマイズして飲食店１に提供する機能を有する。

また、サービス提供事業者装置２は、飲食店１の予約機能に基づく予約情報Ｉ1（会員ＩＤ、店舗ＩＤ、メニューＩＤ、日時、人数（構成）、広告制御ＩＤなど）および飲食店１に備えられた入出力装置１１に入力された喫食情報（会員ＩＤ、店舗ＩＤ、メニューＩＤ、日時、人数（構成）、広告制御ＩＤなど）Ｉ２などを収集し、該予約情報Ｉ１および喫食情報Ｉ２などをオリジナルユーザ情報として記憶手段（ＤＢ）２１２に記憶し、管理する機能を有する。

また、サービス提供事業者装置２は、飲食店１からの発注データＩ５又は需要データ（食材、生産者、分量、希望価格など）Ｉ６をサービス基盤事業者装置３に転送し、またサービス基盤事業者装置３からの食材生産情報（食材、生産者、生産量、希望価格など）Ｉ６を飲食店１に転送する機能を有する。

サービス提供事業者用サーバ２１は、特定ユーザのオリジナルユーザ情報や後述する匿名化ユーザ情報（加工情報・データ）を記憶する記憶手段２１２、サービス提供事業者用サーバ２１の演算手段２１１の情報加工部２１１２、などを有する。
本実施例では、サービス提供事業者装置２からサービス享受事業者（飲食店１）に提供した予約機能Ｓ１に基づく飲食店１側からの情報をオリジナルユーザ情報Ｉ１，Ｉ２としているが、サービス提供事業者装置２側の情報、例えば予約機能Ｓ１に関連しないサービス提供事業者自身の年商や宣伝費などの情報を、オリジナルユーザ情報としても良い。

情報加工部２１１２は、飲食店１から収集した予約情報Ｉ１や喫食情報Ｉ２などのオリジナルユーザ情報を、その出所元、つまり特定ユーザが特定できないように加工し、該加工した情報（予約情報や喫食情報の加工情報）Ｉ１、Ｉ２をサービス基盤事業者装置３に出力する機能を有する。
情報加工部２１１２を含め、これらの各部の詳細については後述する。

サービス提供事業者装置２’（Ｂ社）は、例えばサービス享受事業者のために顧客１１１’に対してＷｅｂ広告を行う広告代理店などのサービス享受事業者向け販促支援企業（Ｗｅｂ広告、マーケッティング業界）の装置である。

サービス提供事業者装置２’’（Ｃ社）は、ホテル、映画館、他の娯楽施設などを有するサービス享受事業者向け販促支援企業（娯楽産業界）の装置である。そして、図示していないが、サービス提供事業者装置２と同様に情報加工部などを有する。

すなわち、サービス提供事業者装置２’’は、図示していないがサービス提供事業者装置２と同様に例えば飲食店（サービス享受事業者）の特定ユーザのオリジナルユーザ情報（来場情報・予約情報など）を匿名化などの処理を行って加工した情報（会員ＩＤ＋地域＋日時がセットになった情報）Ｉ３などをサービス基盤事業者装置３に提供する機能を有する。

サービス提供事業者装置２’’は、本例ではサービス基盤事業者装置３から業務システム（業務ＳａａＳ）の提供を受けるものとしている。

サービス提供事業者装置（Ｄ社）２’’’は、生産者プラットフォームであって、例えば生産者（農家、食品加工メーカなど）１１１’’’からの食材生産情報（食材、生産者、希望価格など）Ｉ６をサービス基盤事業者装置３に提供し、またサービス基盤事業者装置３から発注データ、需要データ（食材、生産者、分量、希望価格など）Ｉ５を生産者１１１’’’に提供する機能を有する。

サービス基盤事業者装置（Ｈ社）３は、サービス提供事業者向け販促支援企業（サービス基幹業界）の装置である。
そして、サービス基盤事業者装置３は、第１のサービスである例えば予約機能（予約サービス）をサービス提供事業者装置２に提供し、業務システム（業務ＳａａＳ）をサービス提供事業者装置２’’（Ｃ社）に提供する機能を有する。

サービス基盤事業者装置３は、サービス提供事業者装置２、２’などに対して予約機能Ｓ１や業務システムＳ１’’などのサービス基盤を提供する機能を有する。
また、その他のサービス提供事業者２’、２’’’に対しても必要とするサービス基盤を提供する機能を有する。

そして、サービス基盤事業者装置３は、上述した機能を実行するため、サービス提供事業者装置２、２’からの匿名化ユーザ情報や該匿名化ユーザ情報を分析する演算手段の情報分析部３１１２、商品企画・販促支援部３１１３、情報分析部３１１２により分析して得られる分析情報などを記憶する記憶手段３１２、などを有する。

また、サービス基盤事業者装置３は、予約機能（第１のサービス）Ｓ１をサービス提供事業者装置２側に提供する機能とは別に以下の如く機能を実行するための商品企画・販促支援部３１１３を有する。つまり、商品企画・販促支援部３１１３は、例えば、付加的サービスとして広告行動指示を行う付加的サービス行動指示部でもある。

すなわち、サービス提供事業者装置２側で加工された匿名化ユーザ情報である予約情報Ｉ１’や喫食情報Ｉ２’を用いて匿名化ユーザ情報の、例えば行動予測や嗜好などを分析し、該分析結果に応じてサービス提供事業者装２置に対して広告行動指示を行う機能である。

また、分析結果における人気メニュー情報や行動予測情報などの情報Ｓ２’を広告代理店のサービス提供事業者装置２’に提供する機能である。
これら各部の構成や詳細機能については、後述する。

なお、サービス基盤事業者装置３は、匿名化ユーザ情報や、その分析結果の活用度を測定し、広告効果実績（含広告制御ＩＤ）情報Ｓ３を広告代理店のサービス提供事業者装置２’に提供する機能を実行するデータ活用度測定部３１１５を有する。広告効果実績情報は、例えばユーザ側から提供されるオリジナル情報と共に送られてくる広告制御ＩＤを検知し、該ＩＤにアクセス数をカウントし、広告実績とする。この構成については、本発明の本質ではないので、詳細説明は省略する。

図３は、サービス提供事業者装置２のサービス提供事業者用サーバ２１の構成を示す図である。サーバ２１は、演算手段２１１、記憶手段（ＤＢを含む記憶装置）２１２、インターフェース手段（通信インターフェース）２１３、を有する。演算手段２１１は、オリジナルユーザ情報収集部２１１１、情報加工部２１１２、行動実行部（例えば、メールなどによる情報通信部）２１１３、を有する。

オリジナル情報収集部２１１１は、飲食店１からのオリジナルユーザ情報（予約情報、喫食情報Ｉ１、Ｉ２など）を、インターフェース手段（通信インターフェース）２１３を介して収集する。

情報加工部２１１２は、オリジナルユーザ情報の出所元が特定できないように処理することを目的とするものであって、オリジナルユーザ情報に対して所望の加工を施し、匿名化ユーザ情報として出力する。詳細は後述する。

サービス提供事業者側とサービス基盤事業者側との間で守秘義務などの契約が取り交わされていれば、サービス提供事業者装置２側からサービス基盤事業者装置３側にオリジナルユーザ情報をそのまま送出しても良い。
この場合、情報加工部２１１２は、サービス提供事業者装置２側に設ける必要はない。

通信実行処理部２１１３は、加工した匿名化ユーザ情報を、インターフェース手段２１３を介してサービス基盤事業者装置３に送信する。また、サービス基盤事業者装置３からの分析結果（人気メニュー情報、行動予測情報など）および飲食店１側のユーザに対して、例えば広告行動を出す指示を受けてインターフェース手段２１３を介して広告実行指示などを行う情報通信部２１１３、を有する。情報通信部２１１３による広告実行指示は、メールやブラウザなどを介して行う。

記憶手段２１２は、オリジナルユーザ情報Ｉ１、Ｉ２や匿名化ユーザ情報Ｉ１’、Ｉ２’および匿名化ユーザと特定ユーザとの対応付けした表などを格納する各種記憶部のＤＢ２１２１、２１２２、２１２３を有する。
記憶手段２１２のＤＢ２１２２（図６参照）には、例えばユーザ１１１を特定するサービス会員ＩＤ（特定ユーザＡのサービス会員ＩＤ１２３４５や特定ユーザＢのサービス会員ＩＤ６７８９０などおよび匿名化後の匿名化ユーザＩＤ（匿名化ユーザＸの匿名化ＩＤｘｘｘｘｘや匿名化ユーザＹの匿名化ＩＤｙｙｙｙｙなど）を対応付けて登録する。ＤＢ２１２３には、後述する秘匿化ユーザ情報および匿名化ユーザ情報を登録する。なお、これらの情報は別個のＤＢにそれぞれ登録するものであっても良い。これによって、匿名化ユーザが特定ユーザの誰であるかの判別が可能となる。インターフェース手段２１３は、飲食店１およびサービス基盤事業者装置３との間で各種情報、データ、メールなどの送受信を行う通信インターフェースである。

図４は、サービス基盤事業者装置３のサービス基盤事業者用サーバ３１の構成を示す図である。サーバ３１は、演算手段３１１、記憶手段（ＤＢを含む記憶装置）３１２、インターフェース手段（通信インターフェース）３１３、を有する。

演算手段３１１は、匿名化ユーザ情報を収集する加工情報収集部３１１１、情報分析部３１１２、商品企画・販促支援部３１１３、を有する。

加工情報収集部３１１１は、サービス提供事業者装置２の匿名化ユーザ情報（加工された予約情報Ｉ１’や喫食情報、Ｉ２’など）を収集する。
情報分析部３１１２は、匿名化ユーザ情報を用いて匿名化ユーザの、例えば動向や嗜好などを分析する。

商品企画・販促支援部３１１３（含付加的サービス行動指示部）は、情報分析部３１１２の分析結果に応じてサービス提供事業者装置２に対して分析情報（人気メニュー、行動予測情報など）、および広告行動指示（含広告制御ＩＤ）Ｓ２を出力する。

また、商品企画・販促支援部３１１３は、サービス提供事業者装置２’に対して分析結果の情報（人気メニュー、行動予測情報など）Ｓ２’を提供するようにしても良い。

商品企画・販促支援部３１１３による広告行動指示や分析結果をサービス提供事業者装置２、２’に提供する手段としては、例えばメールやダイレクトメールなどでサービス提供事業者装置２、２’に直接伝達する方法で行う。又は、例えばブラウザなどを介して間接的にアラートする方法であっても良い。要するに、周知方法を利用して提供するものであれば、如何なる手段をとっても良い。

記憶手段３１２は、第１のサービスを記憶するＤＢ３１２１の他、匿名化ユーザ情報Ｉ１’、Ｉ２’や分析結果（分析結果情報）Ｓ２、Ｓ２’などを記憶するＤＢ３１２２、３１２３を有する。分析情報記憶ＤＢ３１２３は、必要に応じて省略しても良い。

インターフェース手段３１３は、サービス提供事業者２〜２’’’との間で匿名化ユーザ情報などの送受信を行う通信インターフェースである。

図５は、サービス提供事業者用サーバ２１の情報加工部２１１２の一構成例を示す図である。情報加工部２１１２は、オリジナルユーザ情報入力部２１１２０、フィルタリング又はマスキング処理部２１１２１、情報分別処理部２１１２２、匿名化加工処理部２１１２３、匿名化ユーザ情報出力部２１１２４、を有する。

フィルタリング又はマスキング加工処理部２１１２１は、オリジナルユーザ情報で外に出したくないデータのみをフィルタリング又はマスキングして外に漏れないようにする。

情報分別処理部２１１２２は、オリジナルユーザ情報入力部２１１２１に入力され、フィルタリング又はマスキング加工処理部２１１２１から出力されたオリジナルユーザ情報を、例えば識別子（名前、名称、会員ＩＤ、メールアドレス、住所など）、準識別子（性別、年齢など）、その他情報（喫食情報、予約情報や来場情報など）に分別する各分別部２１１２２ａ〜２１１２２ｃを有する。

オリジナルユーザ情報を分別する理由は、予約情報Ｉ１や喫食情報Ｉ２などのオリジナルユーザ情報には、１つの情報でも特定ユーザを直接的に特定することが可能な情報（氏名、名称、会員ＩＤ、メールアドレス、住所などの識別子）、１つの情報だけでは特定ユーザを直接的に特定することができないが、複数の情報を組み合わせることにより特定ユーザを間接的に特定することが可能な情報（性別、年齢などの準識別子）、外部に出したくない情報（その他情報）などが存在する。そして、これらの識別子、準識別子、その他情報で外部に出せない情報の、後段の匿名化加工処理部２１１２３による匿名化処理を効率的にかつ適確に行うためにある。

従って、オリジナルユーザ情報を識別子、準識別子、その他情報に分別することは、加工処理部２１１２３による情報の加工処理を施す上で有効である。

匿名化加工処理部２１１２３の準匿名化加工処理部２１１２３ａは、複数の特定ユーザ、例えば図６に示す如く、特定ユーザＡの識別子（ＩＤ１２３４５）を匿名化識別子（ＩＤｘｘｘｘｘ）に変換する。
この変換により、両者の対応関係を示すテーブルを有しないサービス基盤事業者３やその他のサービス提供事業者装置２’〜２’’’においては、匿名化ユーザのオリジナルユーザ情報の提供を受けても特定ユーザＡを特定することはできない。

また、準匿名化加工処理部２１１２２ａは、準識別子（例えば、横浜市戸塚区○○番地、６２歳、男など）を、例えば図６に示す如く、準識別子をもって特定ユーザＡが特定できない程度（例えば、横浜市在住６０代男性）に加工処理する。
情報（データ）の匿名化方法として、例えば、ｋ匿名化手法を参考にすると良い。このｋ匿名化手法は、独立行政法人産業技術総合研究所http://www.aist.go.jpなどで公知であるので、その詳細説明は省略する。

図６は、サービス提供事業者装置２（又はサービス基盤事業者装置３）側におけるオリジナルユーザと匿名化ユーザとの対応関係を示す表（ＤＢテーブル）の一例を示す図である。

例えば、特定ユーザＡの情報としては、オリジナルユーザ情報として、識別子（名前、名称、ＩＤ、メールアドレス、住所など）、準識別子（性別、年齢など）、その他情報（喫食情報・予約情報＊１、来場情報・予約情報＊２）を含む。また、匿名化ユーザＸとしては、匿名化ユーザ情報として、識別子（名前、名称、ＩＤ、メールアドレス、住所など）、準識別子（性別、年齢など）、その他情報（喫食情報・予約情報＊１、来場情報・予約情報＊２）を含む。

ここで、識別子は、識別子を匿名化し準識別子化する。例えば、ＩＤについては外部でユーザが特定できないような別のＩＤへと変換する（ＩＤ１２３４５→ＩＤｘｘｘｘｘ）。
準識別子は、準識別子が特定できない程度に加工（横浜市○○番地、６５歳、男→横浜在住６０代男性）する。

図７は、サービス基盤事業者装置３の情報分析部３１１２の一構成例を示すブロック図である。

情報分析部３１１２は、加工情報／匿名化ユーザ情報入力部３１１２１、加工情報収集・分析処理部３１１２２、分析情報生成処理部３１１２３、分析結果情報出力部３１１２４、を有する。

加工情報収集・分析処理部３１１２２は、例えばユーザの行動に関する情報収集・分析部３１１２２ａ、嗜好に関する情報収集・分析部３１１２２ｂ、年商、宣伝費など企業や会社員などに関する情報収集・分析部３１１２２ｃ、などを有する。

ユーザの行動に関する情報収集・分析部３１１２２ａは、匿名化ユーザ情報入力部３１１２１に入力される匿名化ユーザ情報から行動に関する情報、例えば日時、場所などの情報を収集し、分析する。

嗜好に関する情報収集・分析部３１１２２ｂは、匿名化ユーザ情報入力部３１１２１に入力される匿名化ユーザ情報から嗜好に関する情報、例えば店舗、メニューＩＤなどの情報を収集し、分析する。

年商、宣伝費など企業や会社員に関する情報収集・分析部３１１２２ｃは、匿名化ユーザ情報入力部３１１２１に入力される匿名化ユーザ情報から売上に関する情報、例えば年商、業種、宣伝費、日時、場所などの情報を収集し、分析する。

分析情報生成処理部３１１２３は、匿名化ユーザの行動予測部３１１２３ａ、匿名化ユーザの嗜好に沿った人気メニュー特定部３１１２３ｂ、企業情報に沿った情報特定部３１１２３ｃ、を有する。

匿名化ユーザの行動予測部３１１２３ａは、匿名化ユーザ情報収集・分析処理部３１１２２からの分析情報（行動に関連する分析情報）に基づき匿名化ユーザの行動を予測し、行動分析結果として、行動予測情報を出力する。

人気メニュー特定部３１１２３ｂは、匿名化ユーザ情報収集・分析処理部３１１２２からの分析情報（メニューなどに関連する分析情報）に基づき匿名化ユーザの人気メニューを特定し、嗜好分析結果として、人気メニュー情報を出力する。

情報特定部３１１２３ｃは、匿名化ユーザ情報収集・分析処理部３１１２２からの分析情報（企業に関連する分析情報）に基づき各企業（ユーザ）の要望に沿った情報を特定し、例えば「年商１００〜２００億円の製造業は月当たり１００万円の宣伝費をかけている」や「年商１０００億円以上の大企業に勤める４０代の会社員は水曜日に外食する機会が多い」などを示す情報を出力する。

分析結果（分析情報）出力部３１１２４は、分析情報生成処理部３１１２３により生成した各分析結果に基づく情報を後段の商品企画・販促支援部３１１３に出力する。

図８および図９は、分析情報生成処理部３１１２３の分析結果の一例を示す図であって、オリジナルユーザ情報を加工した後の匿名化ユーザ情報と分析結果の各情報との関係を示す。

すなわち、図８は、オリジナルユーザ情報を加工した後の喫食情報、予約情報、その他情報の各情報から「行動予測情報」や「人気メニュー情報」などを分析結果の情報として生成する例を示している。

図９は、同情報から「年商１００〜２００億円の製造業は月当たり１００万円の宣伝費をかけている」や「年商１００億円以上の大企業に勤める４０代の会社員は水曜日に飲みに行く機会が多い」などを分析結果の情報として生成する例を示している。

次に、本発明のサービス供給システムの処理シーケンスについて説明する。
図１０は、サービス提供システムのサービス利用開始前のサービス会員ＩＤ登録処理シーケンスを示すフローチャートである。

まず、サービス提供システムのサービス基盤事業者装置３は、ステップＳ００１において、第１のサービス記憶ＤＢ３１２１である予約機能＆業務ＳａａＳＤＢから、サービス基盤、つまり予約機能や業務ＳａａＳの第１のサービスＳ１を読み出して、サービス提供事業者装置２に提供する。サービス提供事業者装置２側では、ステップＳ００２において、例えば予約機能の第１のサービスをカスタマイズして飲食店１側に提供する。

飲食店１を利用するユーザ１１１は、ステップＳ００３において、利用開始登録作業を行う。つまり、飲食店１の予約機能を利用してユーザ情報（含メールアドレス）を入力する。

すると、このユーザ情報はステップＳ００４において、飲食店１からオリジナルユーザ情報としてサービス提供事業者装置２に送信される。

サービス提供事業者装置２は、このオリジナルユーザ情報を受け、ステップＳ００５において、オリジナルユーザ情報登録処理を行い、このオリジナルユーザ情報を記憶手段２１２のＤＢ（オリジナルユーザ情報記憶ＤＢ）２１２１に登録する。また、ステップＳ００６において、サービス提供事業者別会員ＩＤ発行し、このＩＤを、ステップＳ００７において、飲食店１を介してユーザ１１１に送信する。

また、サービス提供事業者装置２は、ステップＳ００８において、サービス提供事業者別会員ＩＤ（ユーザ１１１を特定するサービス会員ＩＤ）を記憶手段２１２のＤＢ（匿名化ユーザ・特定ユーザ対応情報記憶ＤＢ）２１２２にサービス事業者別会員ＩＤとして登録する。

また、ステップＳ００９において、加工処理、つまりオリジナルユーザ情報の匿名化処理を行う。この匿名化処理として、上述したように特定ユーザが特定できないようにする匿名化処理する。また、必要に応じて、サービス提供事業者装置２から外に出したくないデータのフィルタリング、又はマスキング処理を行う。

ステップＳ０１０において、匿名化ユーザ情報登録処理を行い、匿名化ユーザ情報をＤＢ（匿名化ユーザ情報記憶ＤＢ）２１２２に登録する。

しかるのち、サービス提供事業者装置２は、ステップＳ０１１において、サービス基盤事業者装置３に対して、サービス享受事業者匿名化ユーザＩＤ発行要求し、ステップＳ０１２において、匿名化ユーザ情報を送信する。

すると、サービス基盤事業者装置３は、ステップＳ０１３において、匿名化ユーザＩＤ発行処理を行い、サービス提供事業者装置２に対して、サービス享受事業者匿名化ユーザＩＤを発行し、ステップＳ０１４において、匿名化ユーザＩＤを送信する。

このとき、サービス基盤事業者３は、ステップＳ０１５において、匿名化後の匿名化ユーザＩＤをＤＢ３１２２に登録する。また、サービス提供事業者装置２は、ステップ０１６において、サービス提供事業者別会員ＩＤと匿名化ユーザＩＤとを対応付けしてＤＢ２１２２に登録する。
以上の処理をもってサービス利用開始前のＩＤ登録処理が終了する。

本実施例では、匿名化ユーザＩＤをサービス基盤事業者装置３側で発行してもらっているが、匿名化ユーザＩＤはサービス事業者装置２側で発行し、ＤＢ２１２２にサービス提供事業者別会員ＩＤと対応付けして登録するようにしても良い。

図１１は、サービス提供システムのサービス利用時の処理シーケンスを示すフローチャートである。

まず、ユーザ１１１は、ステップＳ０２１において、サービス提供事業者装置２のＷｅｂサイトを介して予約情報（含サービス会員ＩＤ、広告制御ＩＤ）Ｉ１を入力する。また飲食店１の入出力装置１１を利用し、喫食情報（含サービス会員ＩＤ、広告制御ＩＤ）Ｉ２を入力する。

すると、ステップＳ０２２において、これらの予約情報Ｉ１や喫食情報Ｉ２のオリジナルユーザ情報（生データ）は、飲食店１側からサービス提供事業者装置２に送信される。

サービス提供事業者装置２は、ステップ０２３において、このオリジナルユーザ情報を加工処理、つまり個人情報匿名化処理を行う。その匿名化処理は、上述した方法で行う。このとき、サービス提供事業者装置２は、記憶手段２１２のＤＢ２１２２に登録してあるサービス提供事業者別会員ＩＤ（特定ユーザＡ、Ｂ・・・）に匿名化後の匿名化ＩＤ（匿名化ユーザＸ、Ｙ・・・）を対応付けして登録する。つまり、ＤＢ２１２２には、サービス提供事業者別ＩＤに対応する特定ユーザ（特定ユーザＡ、Ｂ・・・）に匿名化後の匿名化ＩＤ（匿名化ユーザＸ、Ｙ・・・）を対応付けした対応表を有する。これによって、匿名化ユーザＸ、Ｙから特定ユーザＡ、Ｂを特定でき、匿名化ユーザに対する第２のサービスを特定ユーザに対してフィードバックすることができる。

次いで、ステップＳ０２４において、この匿名化ユーザ情報（匿名化後の匿名化ＩＤ・データ）をサービス基盤事業者装置３に送信する。

サービス基盤事業者装置３は、ステップＳ０２５において、この匿名化ユーザ情報を分析する処理を行う。そして、ステップＳ０２６において、その分析結果の情報をＤＢ３１２３に登録する。

また、サービス基盤事業者装置３は、ステップＳ０２７において、商品企画・販促支援処理（分析情報＆広告行動指示通知）を行う。
次いで、ステップＳ０２８において、サービス提供事業者装置２に対して、この分析結果の分析情報の送信と共に匿名化ユーザに対応する特定ユーザへの行動指示、例えば広告行動指示を行う。

この広告行動指示を受けたサービス提供事業者装置２は、ステップＳ０２９において、通信実行処理を行い、例えばメールなどの通信手段を介して、飲食店１に対して広告実行指示を行う。この広告実行指示に際しては、ステップＳ０２３において、記憶手段２１２のＤＢ２１２１に登録しているサービス提供事業者別ＩＤ（特定ユーザ）と匿名化後の匿名化ＩＤ（匿名化ユーザ）との対応表を利用する。この対応表を参照することにより、サービス基盤事業者装置３側からの広告実行指示がサービス享受事業者側の誰（特定ユーザ）宛の通信指示かを特定することができる。ここで、サービス提供事業者装置２は、ステップＳ０３０において、ユーザ１１１に対して、直接広告通信を実行しても良い。

ステップＳ０３０において、飲食店１側から、広告通信を実行する場合には、サービス提供事業者装置２を介し、ユーザ１１１に対して広告通信（広告行動）する。飲食店１側では、利用開始前のＩＤ登録時にユーザ１１１から、ユーザを特定する識別子、例えばメールアドレスを受けている（ステップＳ００３）ことから、ユーザ１１１を特定してメールなどで拡販広告することができる。この販促広告は、ブラウザやバーナー広告などの方法で行っても良い。

本実施例の如く、サービス基盤事業装置３では、サービス提供事業者装置２が飲食店（サービス享受事業者）１から収集したユーザ（会員など）のオリジナルユーザ情報を、そのユーザ（会員など）が特定できないように匿名化などの加工処理を行い、匿名化ユーザ情報としている。

また、加工処理後の匿名化ユーザ情報を用いて匿名化ユーザの、例えば行動や嗜好などを分析し、その結果に応じた分析情報と共にサービス提供事業者装置２に対して特定ユーザに対する広告メールなどを出す指示を行っていることから、特定ユーザに対して分析情報による適確な販促サービスを行うことが可能となる。

また、サービス提供事業者装置２又はサービス基盤事業者装置３側において、オリジナルユーザ情報を加工処理して匿名化ユーザ情報としていることから、第三者であるサービス基盤事業者装置３側において、自由に情報分析を行って、飲食店（サービス享受事業者）１に対して販促支援ができる。

上述した実施例では、情報加工部２１１２をサービス提供事業者装置２側に配置した例であるが、この情報加工部をサービス基盤事業者装置３側に設け場合には、サービス基盤事業者装置３の情報分析部３１１２による情報分析処理後に上述した情報加工が行われるように情報加工部を設けると良い。
これにより、情報分析部３１１２による分析処理は、オリジナルユーザ情報での分析が可能であり、より正確な分析結果を期待することが可能である。

また、サービス基盤事業者装置３側に情報加工部を設けることにより、サービス基盤事業者装置３から、サービス提供事業者装置２、２’などに分析結果を提供する際、当該分析結果の分析情報から、オリジナルユーザ情報の出所元（特定ユーザ）が特定できないようにすることができる。
また、この場合には、サービス提供事業者装置２側には、例えば、上述したように特定ユーザ（例えば特定ユーザＡ，Ｂ・・・）と匿名化ユーザ（匿名化ユーザＸ，Ｙ・・・）とを対応付けし、また前記匿名化ユーザ情報を前記特定ユーザのオリジナルユーザ情報と対応付けた対応表を持たせる必要がある。これにより、匿名化ユーザ情報の提供を受けるサービス提供事業者装置２側では、当該匿名化ユーザ情報が如何なるユーザに対応するものか特定することができる。

実施例１および実施例２では、サービス基盤事業者装置３において、１つのサービス提供事業者装置２からの匿名化ユーザ情報を分析し、該分析結果を第２のサービスとして１つのサービス提供事業者装置２に提供することを前提としている。

しかし、サービス基盤事業装置３が、サービス提供事業者２以外の他のサービス提供事業者装置、例えば図２のホテル、映画館、他などの情報提供者２”から、ユーザ１１１に関連する来場情報・予約情報（加工された匿名化ユーザ情報：会員ＩＤと地域と日時がセットになった情報）Ｉ３を受ける構成とする。情報提供者からの情報として、位置情報、予測分析、天気、気温などを含めると良い。すなわち、第２のサービスを提供するに際して、情報提供者からの情報を加味することができる。

この場合、サービス基盤事業装置３の情報分析部３１１２および商品企画・販促支援部３１１３において、この来場情報・予約情報Ｉ３などを元にユーザの嗜好情報を蓄積し、匿名化ユーザの匿名化ユーザ情報の分析による嗜好と類似した嗜好情報を用いて匿名化ユーザの嗜好を推測する協調フィルタリング（Collaboration Filtering）システムを導入すると良い。

つまり、図２３に示す如く、ステップＳ０２５の、情報分析部３１１２による分析において、サービス提供者２’’のホテル、映画館などから、ユーザ１１１に関する情報（来場・予約情報など）Ｉ３の提供を受けることにより、この情報を含めてユーザ１１１に対して、分析情報を含む適確なサービスを提供する。

また、サービス基盤事業者３の商品企画・販促支援部３１１３に、サービス提供事業者装置２ではない他のサービス提供事業者装置、例えば図２に示す如く、サービス提供事業者／広告代理店２’に対して、分析結果の人気メニュー情報や行動予測情報Ｓ’などを提供する機能を設ける構成とする。

この場合、サービス基盤事業装置３では、サービス提供事業者装置２からの情報を匿名化ユーザ情報として扱っていることから、情報分析部３１１２による分析結果をサービス提供事業者／広告代理店２’側に提供しても、特に支障はない。

なお、サービス基盤事業者装置３から、分析結果を他のサービス提供事業者装置２’などに提供する場合には、例えば図２に示す如く、サービス基盤事業者装置３にデータ活用度測定部３１１５を設け、その情報（データ）の活用度を測定し、該活用度に応じた課金を行うようにすると良い。

また、サービス基盤事業者装置３に複数のサービス提供事業者装置、例えば図２に示す如く、サービス提供事業者装置２と生産者プラットフォーム（サービス提供事業者装置）２’’’との間の各情報、例えば発注データ／需要データ（食材、生産者、分量、希望価格など）Ｉ５と食材生産情報（食材、生産者、生産量、希望価格など）Ｉ６とのマッチング処理を行うマッチング処理部３１１４を設ける。

そして、サービス基盤事業装置３は、図２３のステップＳ０３１において、サービス提供事業者装置２から発注データ又は需要データ（食材、生産者、分量、希望価格など）Ｉ５を受け、またステップＳ０３２において、生産者プラットフォーム２’’’から食材生産情報（食材、生産者、生産量、希望価格など）Ｉ６を受け、ステップＳ０３６において、両者のマッチング処理を行う。ステップＳ３０１、Ｓ３０２において、情報漏洩防止の観点から、必要に応じて上述したステップＳ０２３と同様な加工処理を行うと良い。

これにより、その結果として、ステップＳ０３４において、サービス提供事業者装置２に対しては、食材生産情報（食材、生産者、生産量、希望価格など）を提供し、ステップＳ０３５において、生産者プラットフォームや生産者側に対して、発注データ又は需要データ（食材、生産者、分量、希望価格など）を提供することができる。

なお、本発明は上述した実施例に限定されるものではなく、様々な変形例が含まれる。例えば、上述した実施例は本発明を分かりやすく説明するために詳細に説明したものであり、必ずしも説明した全ての構成を備えるものに限定されるものではない。また、ある実施例の構成の一部を他の実施例の構成に置き換えることが可能であり、また、ある実施例の構成に他の実施例の構成を加えることも可能である。また、各実施例の構成の一部について、他の構成の追加・削除・置換をすることが可能である。

また、上記の各構成、機能、処理部、処理手段等は、それらの一部又は全部を、例えば集積回路で設計する等によりハードウェアで実現してもよい。また、上記の各構成、機能等は、プロセッサがそれぞれの機能を実現するプログラムを解釈し、実行することによりソフトウェアで実現してもよい。各機能を実現するプログラム、テーブル、ファイル等の情報は、メモリや、ハードディスク、ＳＳＤ（Ｓｏｌｉｄ Ｓｔａｔｅ Ｄｒａｉｖｅ）等の記録装置、又は、ＩＣカード、ＳＤカード、ＤＶＤ等の記録媒体に置くことができる。

また、制御線や情報線は説明上必要と考えられるものを示しており、製品上必ずしも全ての制御線や情報線を示しているとは限らない。実際には殆ど全ての構成が相互に接続されていると考えてもよい。

１ 飲食店（サービス享受事業者）
２、２、’’、２’’、２’’’ サービス提供事業者装置
２１ サービス提供事業者用サーバ
２１１ 演算手段
２１２ 記憶手段（ＤＢを含む記憶装置）
２１３ インターフェース手段（インターフェース手段）
２１１２ 情報加工部
３ サービス基盤事業者装置
３１ サービス基盤事業者用サーバ
３１１ 演算手段
３１２ 記憶手段（ＤＢを含む記憶装置）
３１３ インターフェース手段（インターフェース手段）
３１１２ 情報分析部

従って、特定ユーザに関するオリジナルユーザ情報（喫食情報など）の入力は、この入出力装置１１を利用する。
なお、特定ユーザに関するオリジナルユーザ情報（喫食情報など）の入力は、入出力装置１１をもって行うものとして説明しているが、これはユーザが飲食店１に来店したとき、それ専用の機器を飲食店１に設置し、該機器を介して本人自身が行えるように構成しても良い。
予約機能を利用した予約は、例えばサービス享受者１側のパーソナルコンピュータからサービス提供事業者２のサービス提供事業者のＷｅｂサイトの店舗ページの予約ページ２２を利用して行う。

また、サービス提供事業者装置２は、飲食店１からの発注データ又は需要データ（食材、生産者、分量、希望価格など）Ｉ５をサービス基盤事業者装置３に転送し、またサービス基盤事業者装置３からの食材生産情報（食材、生産者、生産量、希望価格など）Ｉ６を飲食店１に転送する機能を有する。

サービス提供事業者用サーバ２１は、特定ユーザのオリジナルユーザ情報や後述する匿名化ユーザ情報（加工情報・データ）を記憶する記憶手段２１２、サービス提供事業者用サーバ２１の演算手段２１１（図３参照）の情報加工部２１１２、などを有する。
本実施例では、サービス提供事業者装置２からサービス享受事業者（飲食店１）に提供した予約機能Ｓ１に基づく飲食店１側からの情報をオリジナルユーザ情報Ｉ１，Ｉ２としているが、サービス提供事業者装置２側の情報、例えば予約機能Ｓ１に関連しないサービス提供事業者自身の年商や宣伝費などの情報を、オリジナルユーザ情報としても良い。

サービス基盤事業者装置３は、サービス提供事業者装置２、２’などに対して予約機能Ｓ１や業務システムＳ１’’などのサービス基盤を提供する機能を有する。
また、その他のサービス提供事業者２’’、２’’’に対しても必要とするサービス基盤を提供する機能を有する。

情報分析部３１１２は、加工情報／匿名化ユーザ情報入力部３１１２１、加工情報収集・分析処理部３１１２２、分析情報生成処理部３１１２３、分析結果（分析情報）出力部３１１２４、を有する。

図８および図９は、分析情報生成処理部３１１２３の分析結果の一例を示す図であって、オリジナルユーザ情報を加工した後の匿名化ユーザ情報１００１、１１０１と分析結果１００２、１１０２の各情報との関係を示す。

ステップＳ０１０において、匿名化ユーザ情報登録処理を行い、匿名化ユーザ情報をＤＢ（匿名化ユーザ情報記憶ＤＢ）２１２３に登録する。

そして、サービス基盤事業装置３は、図１１のステップＳ０３１において、サービス提供事業者装置２から発注データ又は需要データ（食材、生産者、分量、希望価格など）Ｉ５を受け、またステップＳ０３２において、生産者プラットフォーム２’’’から食材生産情報（食材、生産者、生産量、希望価格など）Ｉ６を受け、ステップＳ０３６において、両者のマッチング処理を行う。ステップＳ３０１、Ｓ３０２において、情報漏洩防止の観点から、必要に応じて上述したステップＳ０２３と同様な加工処理を行うと良い。

これにより、その結果として、ステップＳ０３４において、サービス提供事業者装置２に対しては、食材生産情報（食材、生産者、生産量、希望価格など）Ｉ６を提供し、ステップＳ０３５において、生産者プラットフォームや生産者側に対して、発注データ又は需要データ（食材、生産者、分量、希望価格など）Ｉ５を提供することができる。

Claims (7)

1. 複数の特定ユーザが利用する複数のサービス享受事業者を対象とするサービス提供事業者のサービス提供事業者装置と、当該サービス提供事業者装置を介して前記複数のサービス享受事業者に対して第１のサービスとしての本来事業支援サービスを提供するサービス基盤事業者のサービス基盤事業者装置とからなるサービス提供システムを用いて、第２のサービスとしての付加的サービスを提供するサービス提供方法であり、以下のステップからなることを特徴とするサービス提供方法。
   （１）前記複数の特定ユーザのユーザ情報を、識別子、準識別子及びその他の情報を含んだオリジナルユーザ情報として収集するオリジナルユーザ情報収集ステップ
   （２）前記オリジナルユーザ情報収集ステップで収集した前記複数の特定ユーザのオリジナルユーザ情報のうち、秘匿性の高い情報にマスキング処理及び／又はフィルタリング処理を行うオリジナルユーザ情報の秘匿化処理ステップ
   （３）前記秘匿化処理ステップが終了したオリジナルユーザ情報に含まれる識別子及び準識別子に対して、一のユーザが特定できないように匿名化加工を行う匿名化加工ステップ
   （４）前記匿名化加工した匿名化ユーザの情報を匿名化ユーザ情報として記憶するステップ
   （５）前記匿名化ユーザと前記特定ユーザとの対応付けを記憶するステップ
   （６）前記匿名化ユーザ情報を用いて、匿名化ユーザの行動特性を分析する匿名化ユーザ情報分析ステップ
   （７）前記匿名化ユーザ情報を用いた匿名化ユーザの行動特性の分析による分析結果を得る分析結果出力ステップ
   （８）前記分析結果出力ステップにより得られた分析結果に基づいて、特定の匿名化ユーザに対する行動指示をする行動指示ステップ
   （９）前記特定の匿名化ユーザに対する行動指示がなされた際に、既に記憶してある前記匿名化ユーザと特定ユーザとの対応付けを参照して、前記匿名化ユーザに対応した特定ユーザに対して第２のサービスとしての付加的なサービスを実行するステップ
2. 複数の特定ユーザが利用する複数のサービス享受事業者を対象とするサービス提供事業者のサービス提供事業者装置と、当該サービス提供事業者装置を介して前記複数のサービス享受事業者に対して第１のサービスとしての本来事業支援サービスを提供するサービス基盤事業者のサービス基盤事業者装置とからなるサービス提供システムであり、
   前記サービス提供事業者装置は、
   サービス提供事業者側演算手段と、サービス提供事業者側記憶手段と、サービス提供事業者側インターフェース手段と、を有し、
   前記サービス提供事業者側演算手段は、
   前記特定ユーザの識別子、準識別子、その他情報からなる特定ユーザ情報をオリジナルユーザ情報として前記インターフェース手段を介して収集するオリジナルユーザ情報収集部と、
   当該特定ユーザ情報をオリジナルユーザ情報として前記インターフェース手段を介して前記サービス基盤事業者装置に出力する通信実行処理部と、を有し、
   前記サービス提供事業者側記憶手段は、
   前記複数の特定ユーザのオリジナルユーザ情報を登録するオリジナルユーザ情報記憶部を有し、
   さらに、サービス基盤事業者装置は、
   サービス基盤事業者側演算手段と、サービス基盤事業者側記憶手段と、サービス基盤事業者側インターフェース手段と、を有し、
   前記サービス基盤事業者側演算手段は、
   前記サービス提供事業者装置から送信されたオリジナルユーザ情報を、前記インターフェース手段を介して収集するオリジナルユーザ情報収集部と、
   当該オリジナルユーザ情報のうち秘匿性の高い情報にマスキング処理及び／又はフィルタリング処理を施す秘匿化処理部と、
   当該秘匿化ユーザ情報に含まれる特定ユーザの識別子および準識別子を特定ユーザが特定できないように、匿名化ユーザの情報として変換する匿名化処理部と、
   当該匿名化ユーザ情報を分析する情報分析部と、
   前記サービス提供事業者装置に対して、前記情報分析部による、前記匿名化ユーザに関する分析結果を提供するサービス、及び当該分析結果に基づいた前記匿名化ユーザに向けての行動指示を出すサービスのうちの少なくとも一つのサービスから構成される第２のサービスとしての付加的なサービスの行動を指示する付加的サービス行動指示部と、を有し、
   前記サービス基盤事業者側記憶手段は、
   前記秘匿化ユーザ情報を記憶する秘匿化ユーザ情報記憶部と、
   前記匿名化ユーザ情報を記憶する匿名化ユーザ情報記憶部と、
   当該匿名化ユーザと前記特定ユーザとの対応付けを記憶する匿名化ユーザ・特定ユーザ対応記憶部と、を有し、
   前記サービス基盤事業者装置は、前記付加的サービス行動指示部からの行動指示に基づいて、前記匿名化ユーザ・特定ユーザ対応記憶部の匿名化ユーザと特定ユーザとの対応付けを参照して、前記匿名化ユーザに対応した特定ユーザに対して第２のサービスとしての付加的なサービスを実行することを特徴とするサービス提供システム。
3. 請求項２に記載のサービス提供システムにおいて、
   前記第２のサービスとしての付加的なサービスは、匿名化されたユーザに対応した特定ユーザに向けての広告行動指示であり、前記付加的サービス行動指示部からの指示によって、商品企画・販促支援部が匿名化されたユーザに対応した特定ユーザに向けての広告を、前記インターフェース手段を介して送信するものである、
   ことを特徴とするサービス提供システム。
4. 複数の特定ユーザが利用する複数のサービス享受事業者を対象とするサービス提供事業者のサービス提供事業者装置と、当該サービス提供事業者装置を介して前記複数のサービス享受事業者に対して第１のサービスとしての本来事業支援サービスを提供するサービス基盤事業者のサービス基盤事業者装置とからなるサービス提供システムであり、
   前記サービス提供事業者装置は、
   サービス提供事業者側演算手段と、サービス提供事業者側記憶手段と、サービス提供事業者側インターフェース手段と、を有し、
   前記サービス提供事業者側演算手段は、
   前記特定ユーザの識別子、準識別子、その他情報からなる特定ユーザ情報をオリジナルユーザ情報として前記インターフェース手段を介して収集するオリジナルユーザ情報収集部と、
   前記特定ユーザ情報のうち秘匿性の高い情報にマスキング処理及び／又はフィルタリング処理を施す秘匿化処理部と、
   当該秘匿化処理した情報を秘匿化ユーザ情報として前記インターフェース手段を介して前記サービス基盤事業者装置に出力する出力部と、を有し
   前記サービス提供事業者側記憶手段は、
   前記複数の特定ユーザのオリジナルユーザ情報を登録するオリジナルユーザ情報記憶部を有し、
   さらに、サービス基盤事業者装置は、
   サービス基盤事業者側演算手段と、サービス基盤事業者側記憶手段と、サービス基盤事業者側インターフェース手段と、を有し、
   前記サービス基盤事業者側演算手段は、
   前記サービス提供事業者装置から送信された前記秘匿化ユーザ情報を、前記インターフェース手段を介して収集する秘匿化ユーザ情報収集部と、
   当該秘匿化ユーザ情報に含まれる特定ユーザの識別子および準識別子を特定ユーザが特定できないように、匿名化ユーザの情報として変換する匿名化処理部と、
   当該匿名化ユーザ情報を分析する情報分析部と、
   前記サービス提供事業者装置に対して、前記情報分析部による、前記匿名化ユーザに関する分析結果を提供するサービス、及び当該分析結果に基づいた前記匿名化ユーザに向けての行動指示を出すサービスのうちの少なくとも一つのサービスから構成される第２のサービスとしての付加的なサービスの行動を指示する付加的サービス行動指示部と、を有し、
   前記サービス基盤事業者側記憶手段は、
   前記サービス提供事業者装置から前記インターフェース手段を介して供給される前記秘匿化ユーザ情報を記憶する秘匿化ユーザ情報記憶部と、
   前記匿名化ユーザ情報を記憶する匿名化ユーザ情報記憶部と、
   当該匿名化ユーザと前記特定ユーザとの対応付けを記憶する匿名化ユーザ・特定ユーザ対応記憶部と、を有し、
   前記サービス基盤事業者装置は、前記付加的サービス行動指示部からの行動指示に基づいて、前記匿名化ユーザ・特定ユーザ対応記憶部の匿名化ユーザと特定ユーザとの対応付けを参照して、前記匿名化ユーザに対応した特定ユーザに対して第２のサービスとしての付加的なサービスを実行することを特徴とするサービス提供システム。
5. 請求項４に記載のサービス提供システムにおいて、
   前記第２のサービスとしての付加的なサービスは、匿名化されたユーザに対応した特定ユーザに向けての広告行動指示であり、前記付加的サービス行動指示部からの指示によって、商品企画・販促支援部が匿名化されたユーザに対応した特定ユーザに向けての広告を、前記インターフェース手段を介して送信するものである、
   ことを特徴とするサービス提供システム。
6. 複数の特定ユーザが利用する複数のサービス享受事業者を対象とするサービス提供事業者のサービス提供事業者装置と、当該サービス提供事業者装置を介して前記複数のサービス享受事業者に対して第１のサービスとしての本来事業支援サービスを提供するサービス基盤事業者のサービス基盤事業者装置とからなるサービス提供システムであり、
   前記サービス提供事業者装置は、
   サービス提供事業者側演算手段と、サービス提供事業者側記憶手段と、サービス提供事業者側インターフェース手段と、を有し、
   前記サービス提供事業者側演算手段は、
   前記特定ユーザの識別子、準識別子、その他情報からなる特定ユーザ情報をオリジナルユーザ情報として前記インターフェース手段を介して収集するオリジナルユーザ情報収集部と、
   前記特定ユーザ情報のうち秘匿性の高い情報にマスキング処理及び／又はフィルタリング処理を施す秘匿化処理部と、
   当該秘匿化ユーザ情報に含まれる特定ユーザの識別子および準識別子を特定ユーザが特定できないように、匿名化ユーザの情報として変換する匿名化処理部と、
   当該匿名化処理した情報を匿名化ユーザ情報として前記インターフェース手段を介して前記サービス基盤事業者装置に出力する出力部と、を有し、
   前記サービス提供事業者側記憶手段は、
   前記複数の特定ユーザのオリジナルユーザ情報を登録するオリジナルユーザ情報記憶部と、
   前記秘匿化処理した情報を秘匿化ユーザ情報として記憶する秘匿化ユーザ情報記憶部と、
   前記匿名化処理した情報を匿名化ユーザ情報として記憶する匿名化ユーザ情報記憶部と、
   当該匿名化ユーザと前記特定ユーザとの対応付けを記憶する匿名化ユーザ・特定ユーザ対応記憶部と、を有し、
   さらに、サービス基盤事業者装置は、
   サービス基盤事業者側演算手段と、サービス基盤事業者側記憶手段と、サービス基盤事業者側インターフェース手段と、を有し、
   前記サービス基盤事業者側演算手段は、
   前記サービス提供事業者装置から送信された前記匿名化ユーザ情報を、前記インターフェース手段を介して収集する匿名化ユーザ情報収集部と、
   当該収集した匿名化ユーザ情報を分析する情報分析部と、
   前記サービス提供事業者装置に対して、前記情報分析部による、前記匿名化ユーザに関する分析結果を提供するサービス、及び当該分析結果に基づいた前記匿名化ユーザに向けての行動指示を出すサービスのうちの少なくとも一つのサービスから構成される第２のサービスとしての付加的なサービスの行動を指示する付加的サービス行動指示部と、を有し、
   前記サービス基盤事業者側記憶手段は、
   前記サービス提供事業者装置から前記インターフェース手段を介して供給される前記匿名化ユーザ情報を記憶する匿名化ユーザ情報記憶部を有し、
   前記サービス基盤事業者装置は、前記付加的サービス行動指示部からの行動指示に基づいて、前記匿名化ユーザ・特定ユーザ対応記憶部の匿名化ユーザと特定ユーザとの対応付けを参照して、前記匿名化ユーザに対応した特定ユーザに対して第２のサービスとしての付加的なサービスを実行することを特徴とするサービス提供システム。
7. 請求項６に記載のサービス提供システムにおいて、
   前記第２のサービスとしての付加的なサービスは、匿名化されたユーザに対応した特定ユーザに向けての広告行動指示であり、前記付加的サービス行動指示部からの指示によって、商品企画・販促支援部が匿名化されたユーザに対応した特定ユーザに向けての広告を、前記インターフェース手段を介して送信するものである、
   ことを特徴とするサービス提供システム。

Images