JP2018156312A - 端末装置、情報管理装置、データ管理方法、及びコンピュータプログラム - Google Patents

Abstract

【課題】サービス提供者へ提供したユーザ情報の履歴を記録すること。
【解決手段】端末装置は、ユーザデータへのアクセスが可能なアプリケーションについて、アプリケーション識別情報とユーザデータアクセス履歴とアプリケーションのプライバシーポリシーに対するユーザの同意の有無とを記録する記録部と、記録部の記録データに基づいて、アプリケーションからユーザデータへのアクセスを制御する制御部と、端末装置の記録データを保管する情報管理装置へ、ユーザデータへのアクセスが不可能になったアプリケーションについて記録部の記録データを送信するデータ保管依頼部と、を備える。
【選択図】図７

Description

本発明の実施形態は、端末装置、情報管理装置、データ管理方法、及びコンピュータプログラムに関する。

多くのサービスにおいて、サービスの利用希望者は自己の端末装置から希望するサービスの利用を申し込むことができる。一般に、ユーザがサービスの利用を希望する場合には、サービス提供者からサービスの申し込みの画面が送信され、該サービスの申し込みの画面では、サービス提供者が定めた、該サービスにおいて取得するユーザ情報とその取り扱いを定めたプライバシーポリシーや利用規約（以下、プライバシーポリシー等）への同意が求められる。ここで、ユーザ情報とは、例えば、氏名、生年月日、住所、電話番号、位置情報、サービス利用履歴といった、その情報単体で、或いは複数の情報を組み合わせることで個人を特定できる個人情報や、個人の行動に関する情報や公開を望まない情報であるプライバシー情報等を指す。また、ユーザ情報の取り扱いとは、例えば、取得したユーザ情報の第三者提供の有無、保存期間である。ユーザは、その内容を理解した上で同意することが求められる。
サービスの利用の申し込みが完了すると、ユーザＩＤと申込みが完了したサービスのサービスＩＤとが関連付けられて記憶される。

パーソナルデータへアクセスする技術に関して、ユーザのリソースへのアクセスを検知したときに、該ユーザのアクセスポリシに基づいて、該ユーザのリソースへのアクセスを許可するか否かを判断する技術が知られている（例えば、特許文献１を参照）。

特開２０１４−１７８７２７号公報

ユーザは、端末装置にアプリをインストールし、インストールしたアプリを起動することで、サービス提供者が提供するサービスを受けることができる。この場合、サービス提供者が提供を求めたユーザ情報のうち、ユーザが提供することを許可したユーザ情報が、サービス提供者へ提供される。そして、ユーザは、インストールしたアプリを消去することで、サービスを受けることを禁止することができる。
ここで、ユーザが、アプリをインストールしたり、削除したりすることを繰り返した場合、どのアプリがサービス提供者へどのユーザ情報を提供したのか分からなくなる場合がある。

本発明は、上記課題を解決すべくなされたもので、サービス提供者へ提供したユーザ情報の履歴を記録することを目的とする。

（１）本発明の一態様は、ユーザデータへのアクセスが可能なアプリケーションについて、アプリケーション識別情報とユーザデータアクセス履歴とアプリケーションのプライバシーポリシーに対するユーザの同意の有無とを記録する記録部と、前記記録部の記録データに基づいて、アプリケーションからユーザデータへのアクセスを制御する制御部と、端末装置の記録データを保管する情報管理装置へ、ユーザデータへのアクセスが不可能になったアプリケーションについて前記記録部の記録データを送信するデータ保管依頼部と、を備える端末装置である。
（２）本発明の一態様は、上記（１）に記載の端末装置において、ユーザデータへのアクセスが再度可能になったアプリケーションについて、前記情報管理装置が保管している記録データを前記情報管理装置から取得するデータ取得部をさらに備え、前記記録部は、前記データ取得部が前記情報管理装置から取得した記録データを記録する。
（３）本発明の一態様は、アプリケーション識別情報とユーザデータアクセス履歴とアプリケーションのプライバシーポリシーに対するユーザの同意の有無とを含む記録データを端末装置から受信し、該受信した記録データをユーザ識別情報に関連付けて保管するデータ保管部と、ユーザ識別情報を含むデータ閲覧要求に応じて、該ユーザ識別情報に関連付けて前記データ保管部に保管されている記録データを提供するデータ提供部と、を備える情報管理装置である。
（４）本発明の一態様は、端末装置が、ユーザデータへのアクセスが可能なアプリケーションについて、アプリケーション識別情報とユーザデータアクセス履歴とアプリケーションのプライバシーポリシーに対するユーザの同意の有無とを記録する記録ステップと、前記端末装置が、前記記録ステップの記録データに基づいて、アプリケーションからユーザデータへのアクセスを制御する制御ステップと、前記端末装置が、端末装置の記録データを保管する情報管理装置へ、ユーザデータへのアクセスが不可能になったアプリケーションについて前記記録ステップの記録データを送信するデータ保管依頼ステップと、を含むデータ管理方法である。
（５）本発明の一態様は、上記（４）に記載のデータ管理方法において、前記情報管理装置が、前記端末装置から受信した記録データをユーザ識別情報に関連付けて保管するデータ保管ステップと、前記情報管理装置が、ユーザ識別情報を含むデータ閲覧要求に応じて、該ユーザ識別情報に関連付けて前記データ保管ステップにより保管されている記録データを提供するデータ提供ステップと、をさらに含む。
（６）本発明の一態様は、コンピュータに、ユーザデータへのアクセスが可能なアプリケーションについて、アプリケーション識別情報とユーザデータアクセス履歴とアプリケーションのプライバシーポリシーに対するユーザの同意の有無とを記録する記録機能と、前記記録機能の記録データに基づいて、アプリケーションからユーザデータへのアクセスを制御する制御機能と、端末装置の記録データを保管する情報管理装置へ、ユーザデータへのアクセスが不可能になったアプリケーションについて前記記録機能の記録データを送信するデータ保管依頼機能と、を実現させるためのコンピュータプログラムである。
（７）本発明の一態様は、コンピュータに、アプリケーション識別情報とユーザデータアクセス履歴とアプリケーションのプライバシーポリシーに対するユーザの同意の有無とを含む記録データを端末装置から受信し、該受信した記録データをユーザ識別情報に関連付けて保管するデータ保管機能と、ユーザ識別情報を含むデータ閲覧要求に応じて、該ユーザ識別情報に関連付けて前記データ保管機能に保管されている記録データを提供するデータ提供機能と、を実現させるためのコンピュータプログラムである。

本発明の実施形態によれば、サービス提供者へ提供したユーザ情報の履歴を記録することができる。

実施形態に係る端末装置とプライバシー保護装置とが適用される通信システムの一例を示す図である。 実施形態に係るプライバシー保護装置の機能ブロック図である。 事前設定登録画面の一例を示す図である。 事前設定テーブルの一例を示す図である。 データ保管テーブルの一例を示す図である。 プライバシーポリシー同意問い合わせ画面の一例を示す図である。 実施形態に係る端末装置の機能ブロック図である。 提供履歴テーブルの一例を示す図である。 実施形態に係る通信システムの動作の一例を示す図である。 実施形態に係る通信システムの動作の一例を示す図である。 実施形態に係る通信システムの動作の一例を示す図である。

＜実施形態＞
＜通信システムの構成＞
図１は、本実施形態に係る端末装置とプライバシー保護装置とが適用される通信システムの一例を示す図である。
通信システムは、端末装置１０１、１０２、・・・、１０Ｎ（Ｎは、Ｎ＞０の整数）と、プライバシー保護装置１００と、サービス提供装置Ｔ０１、Ｔ０２、・・・、Ｔ０Ｍ（Ｍは、Ｍ＞０の整数）とから構成される。プライバシー保護装置１００は、移動通信ネットワーク等の通信ネットワーク２０と接続され、該通信ネットワーク２０には、端末装置１０１、１０２、・・・、１０Ｎ（Ｎは、Ｎ＞０の整数）が接続される。また、プライバシー保護装置１００は、インターネット等の通信ネットワーク５０と接続され、通信ネットワーク５０には、サービス提供装置Ｔ０１、Ｔ０２、・・・、Ｔ０Ｍが接続される。

サービス提供装置Ｔ０Ｍは、サービス提供者により、端末装置１０Ｎに対する各種サービスの提供に用いられる。以下、端末装置１０１、１０２、・・・、１０Ｎのうち、任意の端末装置を端末装置１０Ｎと記載する。また、サービス提供装置Ｔ０１、Ｔ０２、・・・、Ｔ０Ｍのうち、任意のサービス提供装置をサービス提供装置Ｔ０Ｍと記載する。
端末装置１０Ｎは、サービス提供装置Ｔ０Ｍが提供するサービスの利用を希望するユーザにより、該ユーザのユーザ情報をサービス提供者に提供してよいか否かの設定操作や、サービスの利用に用いられる。ユーザは、端末装置１０Ｎを操作することによって、プライバシー保護装置１００に対して、ユーザ情報の基本的な取り扱いルールを事前設定として登録できる。事前設定の登録は、プライバシー保護装置１００が提供する事前設定登録画面において行われる。事前設定登録画面では、ユーザ情報の種別毎にサービス提供者へ提供するかしないかの設定を行う。

プライバシー保護装置１００では、設定操作を行った、ユーザを識別する情報(以下「ユーザＩＤ」という。)と、ユーザ情報の種別を識別する情報（以下「ユーザ情報識別情報」という。）と、上記設定の内容（設定情報）とを紐づけて事前設定情報として管理する。ユーザは、端末装置１０Ｎを操作することでアプリをインストールし、インストールしたアプリを起動することで、サービス提供装置Ｔ０Ｍが提供するサービスの利用を要求する。ユーザが、サービスの利用を新たに要求した場合には、該サービスを識別する情報（以下「サービスＩＤ」という。)とユーザＩＤとを含むサービス利用開始申請が、端末装置１０Ｎからプライバシー保護装置１００へと送信される。プライバシー保護装置１００は、サービス利用開始申請を受信すると、該サービスを提供するサービス提供装置Ｔ０Ｍへ、サービス提供者が定めるプライバシーポリシー等送信要求を送信する。プライバシーポリシー等送信要求を受信したサービス提供装置Ｔ０Ｍは、プライバシー保護装置１００へ、サービス提供者のプライバシーポリシー等と共に、サービス提供者が要求するユーザ情報の種別を識別する情報（以下「要求ユーザ情報識別情報」という。)を送信する。

プライバシー保護装置１００は、事前設定情報から、受信した要求ユーザ情報識別情報に含まれるユーザ情報識別情報に対応する設定情報を抽出し、プライバシーポリシー同意問い合わせ画面に反映する。プライバシーポリシー同意問い合わせ画面には、サービス提供装置Ｔ０Ｍから受信した、サービス提供者のプライバシーポリシー等も含まれる。プライバシー保護装置１００は、作成したプライバシーポリシー同意問い合わせ画面を、サービスの利用を要求したユーザが使用する端末装置１０Ｎへ送信する。プライバシーポリシー同意問い合わせ画面において、事前設定情報が反映されることにより、ユーザは、複数のサービスの利用において、同じような設定を繰り返さずに済み、また、設定の共通化による管理の容易化が図られる。

サービスの利用を要求したユーザが使用する端末装置１０Ｎによってプライバシーポリシー同意問い合わせ画面が受信されると、該ユーザは、該プライバシーポリシー同意問い合わせ画面を参照し、プライバシーポリシー等に同意するか否かを判断する。また、プライバシーポリシー同意問い合わせ画面には、サービス提供者が提供を求める、一又は複数のユーザ情報の種別情報に対応する事前設定情報の内容が表示される。ユーザは、提供を求められたユーザ情報の種別の各々についてサービス提供者へ提供するか否かを決定の上、プライバシーポリシー等に同意するか否かを判断する。プライバシーポリシー同意問い合わせ画面に表示された内容にそのまま同意する場合には、該ユーザは同意する操作を行う。表示された内容を一部変更して同意する場合には、該ユーザは、ユーザ情報の種別情報毎に提供可否の設定を修正のうえで、同意する操作を行う。同意しない場合には、プライバシーポリシー同意画面の内容に従って同意をしない操作を行う。いずれかの操作をすることによって、端末装置１０Nからプライバシー保護装置１００へ、プライバシーポリシー同意応答が送信される。

プライバシー保護装置１００は、端末装置１０Ｎからプライバシーポリシー同意応答を受信し、サービスＩＤとユーザＩＤとユーザ情報の種別毎に提供するか否かを表す情報とを取得する。ユーザがプライバシーポリシー等に同意するとした場合には、プライバシー保護装置１００は、そのサービス提供者に対する提供が許可されたユーザ情報識別情報を認可設定情報として記憶する。そして、プライバシー保護装置１００は、サービスＩＤとユーザＩＤとプライバシーポリシー等への同意／非同意と、さらに同意の場合にはユーザが提供を許可したユーザ情報識別情報とをサービス提供装置Ｔ０Ｍへ送信する。サービス提供装置Ｔ０Ｍは、プライバシー保護装置１００から受信した情報に基づいて、サービスの提供可否や内容を決定する。
プライバシー保護装置１００は、ユーザがサービスへ加入した場合には、ユーザＩＤとサービスＩＤとユーザ情報識別情報と基本的な取扱いルールなどの設定情報とを関連付けて、テーブル形式で記憶する。以下、ユーザＩＤとサービスＩＤとユーザ情報識別情報と設定情報とを関連付けたテーブル形式の情報を、「設定テーブル」という。
サービスヘ加入した後、ユーザは、端末装置１０Ｎに対して、アプリを起動する操作を行うことで、サービス提供装置Ｔ０Ｍが提供するサービスを受けることができる。サービス提供装置Ｔ０Ｍが提供するサービスを受ける場合、サービス提供装置Ｔ０Ｍは、端末装置１０Ｎへ、一又は複数のユーザ情報の提供を要求する。プライバシー保護装置１００は、サービス提供装置Ｔ０Ｍが要求した一又は複数のユーザ情報の提供に対して、設定テーブルを参照し、該一又は複数のユーザ情報に対する設定情報にしたがって、ユーザ情報を提供する。

端末装置１０Ｎは、サービスの提供を受けた場合、起動したアプリの識別情報（以下、「アプリＩＤ」という）とサービス提供装置Ｔ０Ｍへアクセスした日時を示す情報（以下、「アクセス履歴」という）とアプリＩＤに対応するアプリに対して設定されているユーザ情報識別情報とサービスに対するユーザ情報の取り扱いルール（以下、「取扱いルール」という）とを関連付けて記憶する。以下、アプリＩＤとアクセス履歴とユーザ情報識別情報と取り扱いルールとを関連付けて記憶したテーブル形式の情報を、「提供履歴テーブル」という。
ユーザは、ユーザ情報へのアクセスを不可能にしたい場合などによって使用を禁止するアプリがある場合、端末装置１０Ｎに対して、アプリを消去するなどの操作を行う。端末装置１０Ｎに対して、アプリを消去する操作が行われた場合、端末装置１０Ｎは、その消去する操作が行われたアプリのアプリＩＤと、該アプリＩＤに関連付けられているアクセス履歴とユーザ情報識別情報と取扱いルールとを、提供履歴テーブルから抽出する。端末装置１０Ｎは、抽出したアプリＩＤとアクセス履歴とユーザ情報識別情報と取扱いルールとを関連付けた情報を含む提供履歴記録申請を、プライバシー保護装置１００へ送信する。

プライバシー保護装置１００は、端末装置１０Ｎが送信した提供履歴記録申請を受信し、受信した提供履歴記録申請に含まれるアプリＩＤとアクセス履歴とユーザ情報識別情報と取扱いルールとを、ユーザＩＤと関連付けて記憶する。以下、端末装置１０Ｎが送信した提供履歴記録申請に含まれるアプリＩＤとアクセス履歴とユーザ情報識別情報と取扱いルールとを、ユーザＩＤと関連付けて記憶したテーブル形式の情報を、「データ保管テーブル」という。
ユーザは、消去したアプリの履歴を参照する場合、端末装置１０Ｎに対して消去したアプリの履歴を参照する操作を行う。端末装置１０Ｎは、プライバシー保護装置１００に対して、消去したアプリの履歴の参照することを要求する。以下、端末装置１０Ｎが、プライバシー保護装置１００へ、消去したアプリの履歴を参照するときに送信する要求を、「提供履歴参照要求」という。提供履歴参照要求には、ユーザＩＤが含まれる。
プライバシー保護装置１００は、端末装置１０Ｎが送信した提供履歴参照要求を受信し、受信した提供履歴参照要求に含まれるユーザＩＤに関連付けて記憶されているアプリＩＤとアクセス履歴とユーザ情報識別情報と取扱いルールとを、データ保管テーブルから取得する。プライバシー保護装置１００は、取得したアプリＩＤとアクセス履歴とユーザ情報識別情報と取扱いルールとを含む提供履歴参照応答画面を作成し、作成した提供履歴参照応答画面を、端末装置１０Ｎへ送信する。端末装置１０Ｎは、プライバシー保護装置１００が送信した提供履歴参照応答画面を表示する。

また、ユーザは、ユーザ情報へのアクセスが再度可能になったことなどによって、消去したアプリを再度使用する場合、端末装置１０Ｎを操作することによってその再度使用するアプリをインストールし、インストールしたアプリを起動する。端末装置１０Ｎは、起動したアプリが、以前に使用していたアプリであるか否かをプライバシー保護装置１００へ問い合わせる。具体的には、端末装置１０Ｎは、アプリＩＤとユーザＩＤとの組み合わせに関連付けて記憶されているアクセス履歴とユーザ情報識別情報と取扱いルールとを要求する情報（以下、「提供履歴要求」という）を送信することで、起動したアプリが以前に使用していたアプリであるか否かを問い合わせる。
プライバシー保護装置１００は、端末装置１０Ｎが送信した提供履歴要求に含まれるアプリＩＤとユーザＩＤとの組み合わせに関連付けて記憶されているアクセス履歴とユーザ情報識別情報と取扱いルールとを取得し、取得したアクセス履歴とユーザ情報識別情報と取扱いルールとを含む提供履歴情報を、端末装置１０Ｎへ送信する。

＜プライバシー保護装置＞
本実施形態に係るプライバシー保護装置１００のハードウェア構成の一例について説明する。プライバシー保護装置１００は、ＣＰＵと、メモリと、不揮発性メモリと、通信Ｉ／Ｆと、内部バスとを備えている。
ＣＰＵは、例えば不揮発性メモリに記憶されるプログラムを実行し、メモリをワークメモリとして使用して、プライバシー保護装置１００の各部を制御する。メモリは、半導体素子を利用した揮発性メモリ等のＲＡＭによって構成される。メモリは、ＣＰＵのワークメモリとして使用される。不揮発性メモリは、例えばハードディスク（ＨＤ）やＲＯＭ等によって構成され、ＣＰＵによって実行されるプログラムが記憶される。通信Ｉ／Ｆは、通信ネットワーク２０を経由して、端末装置１０Ｎ等の外部機器と通信して、データ等の送受信を行うためのインターフェースである。さらに、通信Ｉ／Ｆは、通信ネットワーク５０を経由して、サービス提供装置Ｔ０Ｍと通信を行う。内部バスは、ＣＰＵ、メモリ、不揮発性メモリ、通信Ｉ／Ｆを互いに接続する。内部バスに接続される各部は、内部バスを介して互いにデータのやりとりを行うことができるようにされている。

＜プライバシー保護装置の機能構成＞
図２は、実施形態に係るプライバシー保護装置の機能ブロック図である。プライバシー保護装置１００は、通信部１５２、事前設定情報設定部１５４、サービス利用要求処理部１５６、比較部１５８、画面情報作成部１６２、データ保管部１６３、データ提供部１６５、及び記憶部１６６を有している。記憶部１６６には、事前設定テーブル１６６２、及びデータ保管テーブル１６６６が記憶される。これらの各部は、図２に示されている各構成要素のいずれかが、不揮発性メモリからメモリ上に展開されたプログラムを実行するＣＰＵからの命令によって動作することで実現される機能である。

＜プライバシー保護装置の各機能構成＞
図２を用いて、プライバシー保護装置１００の各機能構成について詳細に説明する。なお、以下では、プライバシー保護装置１００の各機能構成を説明するにあたって、図２に示されている各構成要素のうち、プライバシー保護装置１００の各機能構成を実現させるための主なハードウェアとの関係も説明する。
通信部１５２は、ＣＰＵからの命令、及び通信Ｉ／Ｆによって実現される。通信部１５２は、端末装置１０Ｎや、サービス提供装置Ｔ０Ｍ等の他の装置との間で各種データの送受信を行う。例えば、通信部１５２は、端末装置１０Ｎへ、事前設定情報設定部１５４が出力する事前設定登録画面を送信する。また、例えば、通信部１５２は、端末装置１０Ｎへ、画面情報作成部１６２が出力するプライバシーポリシー同意問い合わせ画面を送信する。また、例えば、通信部１５２は、端末装置１０Ｎが送信した提供履歴記録申請を受信し、受信した提供履歴記録申請を、データ保管部１６３へ出力する。また、例えば、通信部１５２は、端末装置１０Ｎが送信した提供履歴参照要求を受信し、受信した提供履歴参照要求を、データ提供部１６５へ出力する。また、例えば、通信部１５２は、端末装置１０Ｎが送信した提供履歴要求を受信し、受信した提供履歴要求を、データ提供部１６５へ出力する。また、例えば、通信部１５２は、データ提供部１６５が出力した提供履歴参照応答画面を、端末装置１０Ｎへ送信する。また、例えば、通信部１５２は、データ提供部１６５が出力した提供履歴情報を、端末装置１０Ｎへ送信する。

事前設定情報設定部１５４は、ＣＰＵからの命令によって実現され、ユーザの操作によってプライバシー保護装置１００に事前設定情報を設定する。例えば、複数の端末装置１０Ｎの各々は、プライバシー保護装置１００へアクセスし、ユーザＩＤを含む事前設定登録申請を送信する。事前設定情報設定部１５４は、通信部１５２が受信した事前設定登録申請を取得すると、通信部１５２から該端末装置１０Ｎへ、事前設定登録画面を送信する。端末装置１０Ｎは、プライバシー保護装置１００から送信される事前設定登録画面を表示する。
サービス利用要求処理部１５６は、ＣＰＵからの命令によって実現される。ユーザが端末装置１０Ｎを操作してあるサービスの利用を要求することによって該端末装置１０Ｎからサービス利用開始申請が出力されると、該サービス利用開始申請はプライバシー保護装置１００の通信部１５２に受信される。サービス利用開始申請には、ユーザＩＤとサービスＩＤとが含まれる。通信部１５２は、該サービス利用開始申請をサービス利用要求処理部１５６へ出力する。
サービス利用要求処理部１５６は、通信部１５２からサービス利用開始申請を取得すると、該サービス利用開始申請に含まれるサービスＩＤに基づいて、該サービスを提供しているサービス提供装置Ｔ０Ｍを宛先として、要求ユーザ情報識別情報の問合せを送信する。サービス提供装置Ｔ０Ｍは、プライバシー保護装置１００から要求ユーザ情報識別情報の問合せを取得すると、プライバシー保護装置１００へ要求ユーザ情報識別情報を送信する。要求ユーザ情報識別情報は、ユーザから収集したユーザ情報の取り扱い等を含むサービス提供者のプライバシーポリシー等と共に送信される。該要求ユーザ情報識別情報とプライバシーポリシー等は、プライバシー保護装置１００の通信部１５２によって受信され、サービス利用要求処理部１５６に出力される。サービス利用要求処理部１５６は、該要求ユーザ情報識別情報を比較部１５８と、画面情報作成部１６２へ出力する。
また、サービス利用要求処理部１５６は、端末装置１０Ｎによって送信されるプライバシーポリシー同意応答に基づいて、該プライバシーポリシー同意応答に含まれるサービスＩＤとユーザＩＤとユーザ情報識別情報とユーザ情報提供設定情報とプライバシーポリシー等への同意の有無に基づいて、サービス提供者への応答を作成し、通信部１５２へ出力する。通信部１５２は、サービス利用要求処理部１５６から供給されたサービス提供者への応答をサービス提供装置Ｔ０Ｍへ送信する。

比較部１５８は、ＣＰＵからの命令によって実現される。比較部１５８は、サービス利用要求処理部１５６から供給される要求ユーザ情報識別情報に含まれる一又は複数のユーザ情報識別情報と、事前設定テーブル１６６２に含まれる一又は複数のユーザ情報識別情報とを比較し、一致するユーザ情報識別情報を特定する。比較部１５８は、特定したユーザ情報識別情報を、画面情報作成部１６２へ出力する。画面情報作成部１６２は、ＣＰＵからの命令によって実現される。画面情報作成部１６２は、サービス利用要求処理部１５６から供給された要求ユーザ情報識別情報と、比較部１５８から供給されたユーザ情報識別情報とに基づいて、事前設定テーブル１６６２において、該ユーザ情報識別情報に対応付けられている基本的な取り扱いルールを反映したプライバシーポリシー同意問い合わせ画面を作成する。画面情報作成部１６２は、通信部１５２へ、プライバシーポリシー問い合わせ画面を出力する。

データ保管部１６３は、ＣＰＵからの命令によって実現される。端末装置１０Ｎが送信した提供履歴記録申請は、通信部１５２によって受信される。通信部１５２は、提供履歴記録申請を取得し、取得した提供履歴記録申請を、データ保管部１６３へ出力する。データ保管部１６３は、通信部１５２が出力した提供履歴記録申請を取得し、取得した提供履歴記録申請に含まれるアプリＩＤとアクセス履歴とユーザ情報識別情報と取扱いルールとを、ユーザＩＤと関連付けて、データ保管テーブル１６６６に記憶する。
データ提供部１６５は、ＣＰＵからの命令によって実現される。端末装置１０Ｎが送信した提供履歴参照要求は、通信部１５２によって受信される。通信部１５２は、提供履歴参照要求を取得し、取得した提供履歴参照要求を、データ提供部１６５へ出力する。データ提供部１６５は、通信部１５２が出力した提供履歴参照要求を取得し、取得した提供履歴参照要求に含まれるユーザＩＤに対応するアプリＩＤとアクセス履歴とユーザ情報識別情報と取扱いルールとを、データ保管テーブル１６６６から取得する。データ提供部１６５は、取得したアプリＩＤとアクセス履歴とユーザ情報識別情報と取扱いルールとを含み、提供履歴参照要求を送信した端末装置１０Ｎを宛先とする提供履歴参照応答画面を作成し、作成した提供履歴参照応答画面を、通信部１５２へ出力する。通信部１５２は、データ提供部１６５が出力した提供履歴参照応答画面を送信する。

また、端末装置１０Ｎが送信した提供履歴要求は、通信部１５２によって受信される。通信部１５２は、提供履歴要求を取得し、取得した提供履歴要求を、データ提供部１６５へ出力する。データ提供部１６５は、通信部１５２が出力した提供履歴要求を取得し、取得した提供履歴要求に含まれるユーザＩＤとアプリＩＤとの組み合わせに対応するユーザ情報識別情報と取扱いルールとを、データ保管テーブル１６６６から取得する。データ提供部１６５は、取得したユーザ情報識別情報と取扱いルールとを含み、提供履歴参照要求を送信した端末装置１０Ｎを宛先とする提供履歴情報を作成し、作成した提供履歴情報を、通信部１５２へ出力する。
記憶部１６６は、不揮発性メモリによって実現される。記憶部１６６には、事前設定テーブル１６６２とデータ保管テーブル１６６６とが記憶される。

＜事前設定登録画面＞
図３は、事前設定登録画面の一例を示す図である。
事前設定登録画面には、氏名情報５０２、電話番号５０４、メールアドレス５０６、契約者詳細情報５０８、家族情報５１０、住所５１２、住居情報５１４等の複数のユーザ情報の種別が表示される。また、事前設定登録画面には、複数のユーザ情報の種別の各々に対応して、チェックボックス５０１、５０３、５０５、５０７、５０９、５１１及び５１３が表示される。さらに、事前設定登録画面には、同意や承認を表すＯＫボタン５１５が表示される。

氏名情報５０２はユーザの氏名を表す情報であり、電話番号５０４はユーザの電話番号を表す情報であり、メールアドレス５０６はユーザのメールアドレスを表す情報であり、契約者詳細情報５０８は契約者の氏名を表す情報である。また、家族情報５１０はユーザの家族を表す情報であり、住所５１２はユーザの住所を表す情報であり、住居情報５１４はユーザの住居を表す情報である。図３に示される例では、チェックボックス５０１が氏名情報５０２に対応し、チェックボックス５０３が電話番号５０４に対応し、チェックボックス５０５がメールアドレス５０６に対応する。さらに、図３に示される例では、チェックボックス５０７が契約者詳細情報５０８に対応し、チェックボックス５０９が家族情報５１０に対応し、チェックボックス５１１が住所５１２に対応し、チェックボックス５１３が住居情報５１４に対応する。
ユーザは、事前設定登録画面を参照し、複数のユーザ情報の種別毎に基本的にサービス提供者へ提供してもよいと考える情報か否かを判断し、サービス提供者へ提供してもよいと考えるユーザ情報の種別については、対応するチェックボックス上でクリックすることでレ点を表示させる。サービス提供者へ提供してもよいと考えるユーザ情報の種別の指定が終了すると、ユーザは、ＯＫボタン５１５を押す。これによって、ユーザ情報の種別に対応してサービス提供者へ提供してもよいか否かが指定された事前設定登録応答は、端末装置１０Ｎからプライバシー保護装置１００へ送信される。

プライバシー保護装置１００の通信部１５２は、受信した事前設定登録応答と、該事前設定登録応答を送信したユーザのユーザＩＤとを事前設定情報設定部１５４へ出力する。事前設定情報設定部１５４は、該事前設定登録応答を送信したユーザのユーザＩＤと、複数のユーザ情報識別情報と、該複数のユーザ情報識別情報の各々についての基本的な取り扱いルールとを対応付けて事前設定テーブル１６６２に記憶する。
ここで、事前設定テーブル１６６２について説明する。事前設定テーブル１６６２は、ユーザＩＤと、該ユーザＩＤに該当するユーザの事前設定情報とを対応付けたテーブルである。

＜事前設定テーブル＞
図４は、事前設定テーブルの一例を示す図である。
事前設定テーブル１６６２は、複数のユーザＩＤと、該複数のユーザＩＤの各々について該ユーザに関する一又は複数のユーザ情報識別情報と、該一又は複数のユーザ情報識別情報の各々についての基本的な取り扱いルールとを関連付けたテーブル形式の情報である。図４において、例えば、図３の事前設定登録画面における氏名情報５０２に対応するユーザ情報識別情報は「ｉｎｆｏ０１」であり、電話番号５０４に対応するユーザ情報識別情報は「ｉｎｆｏ０２」であり、メールアドレス５０６に対応するユーザ情報識別情報は「ｉｎｆｏ０３」であり、契約者詳細情報５０８に対応するユーザ情報識別情報は「ｉｎｆｏ０４」である。図４に示される例では、ユーザＩＤ「０１ａａ」と、ユーザ情報識別情報「ｉｎｆｏ０１」、「ｉｎｆｏ０２」、「ｉｎｆｏ０３」、・・・と、基本的な取り扱いルール「否」、「可」、「可」、・・・とが対応付けられている。ここで、「可」はサービス提供者へ提供できることを表し、「否」はサービス提供者へ提供できないことを表す。

＜データ保管テーブル＞
図５は、データ保管テーブルの一例を示す図である。データ保管テーブル１６６６は、複数のユーザＩＤと、該複数のユーザＩＤの各々について、ユーザが消去したアプリのアプリＩＤと、該アプリを使用した日時を示すアクセス履歴とユーザ情報識別情報と取扱いルールとを関連付けたテーブル形式の情報である。図５に示される例では、ユーザＩＤ「０１ａａ」と、アプリＩＤ「ａｐｐ０１」と、アクセス履歴「２０１７０１１２」と、ユーザ情報識別情報「ｉｎｆｏ０１」、「ｉｎｆｏ０６」と、取扱いルール「否」、「否」が関連付けられている。ここで、「可」はサービス提供者へ提供できることを表し、「否」はサービス提供者へ提供できないことを表す。

＜プライバシーポリシー同意問い合わせ画面＞
図６は、プライバシー保護装置１００からサービスの利用を要求した端末装置１０Ｎへ送信されるプライバシーポリシー同意問い合わせ画面の一例を示す。
プライバシーポリシー同意問い合わせ画面には、申込みサービス名６１５と、サービス提供者が定めたプライバシーポリシー等と、サービス提供者がユーザに対して提供を求めるユーザ情報とが含まれる。提供を求めるユーザ情報には、例えば、氏名情報６０２、電話番号６０４、メールアドレス６０６、契約者詳細情報６０８、家族情報６１０、住所６１２、住居情報６１４等が含まれる。また、プライバシーポリシー同意問い合わせ画面には、複数のユーザ情報の種別情報の各々に対応して、チェックボックス６０１、６０３、６０５、６０７、６０９、６１１及び６１３が表示される。さらに、プライバシーポリシー同意問い合わせ画面には、同意を表すボタン６２０や同意しないことを表すボタン６２２が表示される。図３と同様に、氏名情報６０２はユーザの氏名を表す情報であり、電話番号６０４はユーザの電話番号を表す情報であり、メールアドレス６０６はユーザのメールアドレスを表す情報であり、契約者詳細情報６０８は契約者の氏名を表す情報である。また、家族情報６１０はユーザの家族を表す情報であり、住所６１２はユーザの住所を表す情報であり、住居情報６１４はユーザの住居を表す情報である。

図６に示される例では、申込みサービス名は「ｘｘｘサービス」であり、チェックボックス６０１が氏名情報６０２に対応し、チェックボックス６０３が電話番号６０４に対応し、チェックボックス６０５がメールアドレス６０６に対応する。図６に示される例では、チェックボックス６０７が契約者詳細情報６０８に対応し、チェックボックス６０９が家族情報６１０に対応し、チェックボックス６１１が住所６１２に対応し、チェックボックス６１３が住居情報６１４に対応する。そして、お客様情報のうち、電話番号６０４と、メールアドレス６０６と、契約者詳細情報６０８と、家族情報６１０と、住所６１２と、住居情報６１４については、対応するチェックボックスにレ点が表示されていることによって、サービス提供者への提供を許可する設定となっていることをユーザが認識できるようになっている。
ユーザは、プライバシーポリシー同意問い合わせ画面を参照し、そのまま同意する場合にはボタン６２０を押し、そのまま同意しない場合にはチェックボックスへレ点を入力したり、チェックボックスへ入力されているレ点を削除したりした後にボタン６２０を押す。また、ユーザは、同意しない場合にはボタン６２２を押す。

＜端末装置の構成＞
本実施形態に係る端末装置１０Ｎのハードウェア構成の一例について説明する。端末装置１０Ｎは、ＣＰＵと、メモリと、不揮発性メモリと、ディスプレイと、操作部と、通信Ｉ／Ｆと、内部バスとを備えている。
ＣＰＵは、例えば不揮発性メモリに記憶されるプログラムを実行し、メモリをワークメモリとして使用して、端末装置１０Ｎの各部を制御する。プログラムには、ウェブブラウザ、アプリ等が含まれる。メモリは、半導体素子を使用した揮発性のメモリ等のＲＡＭによって構成され、ＣＰＵのワークメモリとして使用される。不揮発性メモリは、例えばハードディスク（ＨＤ）やＲＯＭ等によって構成される。不揮発性メモリには、ＣＰＵによって実行されるプログラムが記憶される。ディスプレイは、ＣＰＵによって制御され、画像、ＧＵＩ（Ｇｒａｐｈｉｃａｌ Ｕｓｅｒ Ｉｎｔｅｒｆａｃｅ）等を表示する。
ＣＰＵは、プログラムを実行することによって制御信号や、ディスプレイに表示する画像を表す映像信号を生成する。ＣＰＵは、画像を表す映像信号をディスプレイへ出力する。ディスプレイは、ＣＰＵによって出力された映像信号を処理することによって、映像を表示する。操作部は、ユーザの操作を受け付ける入力デバイスである。
通信Ｉ／Ｆは、外部機器や、通信ネットワーク２０に接続されたプライバシー保護装置１００等と通信して、映像データ等の各種コンテンツの送受信を行うためのインターフェースである。内部バスは、ＣＰＵ、メモリ、不揮発性メモリ、ディスプレイ、操作部、及び通信Ｉ／Ｆを互いに接続する。内部バスに接続される各部は、内部バスを介して互いにデータのやりとりを行うことができるようにされている。

＜端末装置の機能構成＞
図７は、本実施形態に係る端末装置の機能ブロック図である。端末装置１０Ｎは、通信部２５２、記録部２５４、アクセス制御部２５６、データ保管依頼部２５８、及び記憶部２６０を有している。これらの各部は、図７に示されている各構成要素のいずれかが、不揮発性メモリからメモリ上に展開されたプログラムやアプリを実行するＣＰＵからの命令によって動作することで実現される機能である。

＜端末装置の各機能構成＞
図７を用いて、端末装置１０Ｎの各機能構成について詳細に説明する。なお、以下では、端末装置１０Ｎの各機能構成を説明するにあたって、図７に示されている各構成要素のうち、端末装置１０Ｎの各機能構成を実現させるための主なハードウェアとの関係も説明する。
通信部２５２は、ＣＰＵからの命令、及び通信Ｉ／Ｆによって実現される。通信部２５２は、通信ネットワーク２０を経由して、プライバシー保護装置１００等の他の装置との間で各種データの送受信を行う。例えば、通信部２５２は、プライバシー保護装置１００によって送信される事前設定登録画面を受信すると、該事前設定登録画面をＣＰＵへ出力する。また、例えば、通信部２５２は、プライバシー保護装置１００によって送信されるプライバシーポリシー同意問い合わせ画面を受信すると、該プライバシーポリシー同意問い合わせ画面をＣＰＵへ出力する。また、例えば、通信部２５２は、ＣＰＵが出力した提供履歴記録申請を、プライバシー保護装置１００へ送信する。また、例えば、通信部２５２は、ＣＰＵが出力した提供履歴参照要求を、プライバシー保護装置１００へ送信する。また、例えば、通信部２５２は、ＣＰＵが出力した提供履歴要求を、プライバシー保護装置１００へ送信する。また、例えば、通信部２５２は、プライバシー保護装置１００によって送信される提供履歴参照応答画面を受信すると、該提供履歴参照応答画面をＣＰＵへ出力する。また、例えば、通信部２５２は、プライバシー保護装置１００によって送信される提供履歴情報を受信すると、該提供履歴情報をＣＰＵへ出力する。

記録部２５４は、ＣＰＵからの命令によって実現される。記録部２５４は、操作部に対して、アプリを起動する操作が行われ、サービス提供装置Ｔ０Ｍが提供するサービスの提供を受けた場合、起動したアプリのアプリＩＤとアクセス履歴とユーザ情報識別情報と取扱いルールとを関連付けて、提供履歴テーブル２６０２に記憶する。
アクセス制御部２５６は、ＣＰＵからの命令によって実現される。アクセス制御部２５６は、記憶部２６０の提供履歴テーブル２６０２に記憶されたユーザ情報識別情報と取扱いルールとに基づいて、アプリＩＤに対応するアプリへアクセスする制御を行う。アクセス制御部２５６は、操作部に対して、提供履歴を参照する操作が行われた場合、ユーザＩＤを含む提供履歴参照要求を作成する。アクセス制御部２５６は、作成した提供履歴参照要求を、通信部２５２へ出力する。また、アクセス制御部２５６は、操作部に対して、消去したアプリを再インストールする操作が行われた場合に、その再インストールされたアプリのアプリＩＤとユーザＩＤとを含む提供履歴要求を作成する。アクセス制御部２５６は、作成した提供履歴要求を、通信部２５２へ出力する。
データ保管依頼部２５８は、ＣＰＵからの命令によって実現される。データ保管依頼部２５８は、操作部に対して、アプリを消去する操作が行われた場合、消去したアプリのアプリＩＤに関連付けられるアクセス履歴とユーザ情報識別情報と取扱いルールとを、提供履歴テーブル２６０２から、取得する。データ保管依頼部２５８は、アプリＩＤと、取得したアクセス履歴とユーザ情報識別情報と取扱いルールとを含む提供履歴記録申請を作成する。データ保管依頼部２５８は、作成した提供履歴記録申請を、通信部２５２へ出力する。
記憶部２６０は、不揮発性メモリによって実現される。記憶部２６０には、提供履歴テーブル２６０２が記憶される。

＜提供履歴テーブル＞
図８は、提供履歴テーブルの一例を示す図である。
提供履歴テーブル２６０２は、複数のアプリＩＤと、該複数のアプリＩＤの各々に対して、アクセス履歴とユーザ情報識別情報と取扱いルールとを関連付けたテーブル形式の情報である。図８において、例えば、アプリＩＤ「ａｐｐ０１」と、アクセス履歴「２０１７０１１２」と、ユーザ情報識別情報「ｉｎｆｏ０１」及び「ｉｎｆｏ０６」と、基本的な取り扱いルール「否」及び「否」とが対応付けられている。ここで、「可」はサービス提供者へ提供できることを表し、「否」はサービス提供者へ提供できないことを表す。

＜本実施形態に係る通信システムの動作＞
図９、図１０、及び図１１は、本実施形態に係る通信システムの動作の一例を示す図である。図９は事前設定の登録処理を示す図であり、図１０はサービスの利用を要求する処理を示す図であり、図１１は利用履歴を記憶する処理を示す図である。
＜事前設定の登録処理＞
事前設定を登録する処理について説明する。
（ステップＳ１０２）ユーザが操作部に対して事前設定の登録を要求する操作を行うと、端末装置１０Ｎのウェブブラウザは、ユーザＩＤを含む事前設定登録申請を作成する。ウェブブラウザは、作成した事前設定登録申請を通信部２５２へ出力する。通信部２５２は、プライバシー保護装置１００へ、事前設定登録申請を送信する。
（ステップＳ１０４）プライバシー保護装置１００の通信部１５２は、端末装置１０Ｎから送信された事前設定登録申請を受信すると、該事前設定登録申請を、事前設定情報設定部１５４へ出力する。事前設定情報設定部１５４は、通信部１５２から事前設定登録申請を取得すると、事前設定登録画面を通信部１５２へ出力する。通信部１５２は、事前設定情報設定部１５４から供給された事前設定登録画面を端末装置１０Ｎへ送信する。
プライバシー保護装置１００から送信された事前設定登録画面は、端末装置１０Ｎの通信部２５２によって受信される。ウェブブラウザは、事前設定登録画面をディスプレイへ出力する。ディスプレイは、図３に示される事前設定登録画面を表示する。端末装置１０Ｎのユーザは、事前設定登録画面を参照し、操作部を操作することによって一又は複数のユーザ情報の種別情報の各々について、レ点を入力するか否かを判断することによって、ユーザ情報の基本的な取り扱いルールを設定する。ウェブブラウザは、図３のＯＫボタン５１５が押されたことを検出すると、ユーザによって設定された情報を含む事前設定登録応答を生成し、通信部２５２へ出力する。

（ステップＳ１０６）端末装置１０Ｎの通信部２５２は、ウェブブラウザから事前設定登録応答を取得すると、該事前設定登録応答をプライバシー保護装置１００へ送信する。
（ステップＳ１０８）端末装置１０Ｎによって送信された事前設定登録応答は、プライバシー保護装置１００の通信部１５２で受信される。通信部１５２は、該事前設定登録応答を事前設定情報設定部１５４へ出力する。事前設定情報設定部１５４は、通信部１５２から供給された事前設定登録応答を取得すると、該事前設定登録応答に含まれるユーザＩＤと、ユーザ情報識別情報と、ユーザ情報の基本的な取り扱いルールとを対応付けて、記憶部１６６の事前設定テーブル１６６２へ記憶する。ここで、事前設定情報設定部１５４は、ユーザＩＤと、ユーザ情報識別情報と、サービス提供者への提供に関する情報とがすでに対応付けて記憶されている場合には、変更されるたびに、変更日と設定情報を対応付けて記憶してもよい。ステップＳ１０２−Ｓ１０８によって、ユーザは、一又は複数のユーザ情報の各々についてサービス提供者への提供に関する情報をプライバシー保護装置１００へ事前に設定登録できる。

＜サービスの利用を要求する処理＞
次に、図１０を参照して、ユーザがサービスの利用を要求した場合の処理について説明する。
（ステップＳ２０２）端末装置１０Ｎのウェブブラウザは、操作部によってサービスの利用を要求する操作を検出したことが通知されると、サービスＩＤとユーザＩＤとを含むサービス利用開始申請を作成する。そして、ウェブブラウザは、通信部２５２を介して、プライバシー保護装置１００へサービス利用開始申請を送信する。サービス利用開始申請は、プライバシー保護装置１００の通信部１５２によって受信される。
（ステップＳ２０４）プライバシー保護装置１００の通信部１５２は、受信したサービス利用開始申請をサービス利用要求処理部１５６へ出力する。サービス利用要求処理部１５６は、サービス利用開始申請に含まれるサービスＩＤに基づいて、当該サービスを提供するサービス提供装置Ｔ０Ｍを特定し、当該サービスのサービス提供者が定めたプライバシーポリシー等の送信を求めるプライバシーポリシー等送信要求を作成する。サービス利用要求処理部１５６は、作成したプライバシーポリシー等送信要求を、通信部１５２を介して、特定したサービス提供装置Ｔ０Ｍへ送信する。プライバシーポリシー等送信要求は、サービス提供装置Ｔ０Ｍによって受信される。

（ステップＳ２０６）サービス提供装置Ｔ０Ｍは、受信したプライバシーポリシー等送信要求に含まれるサービスＩＤに対応するサービスを提供するサービス提供者が定めたプライバシーポリシー等をプライバシー保護装置１００へ送信する。
プライバシー保護装置１００へ送信されるプライバシーポリシー等には、サービス提供者がサービス利用者に対して提供を要求する、ユーザ情報の種別を識別する要求ユーザ情報識別情報が含まれる。
（ステップＳ２０８）プライバシー保護装置１００の通信部１５２は、受信した該プライバシーポリシー等をサービス利用要求処理部１５６へ出力する。サービス利用要求処理部１５６は、該プライバシーポリシー等に含まれる、サービス提供者がサービス利用者に対して要求する要求ユーザ情報識別情報と、記憶部１６６に記憶されている事前設定テーブル１６６２に登録されたユーザ情報識別情報とに基づいて、サービス提供者が要求するユーザ情報識別情報のうち、事前設定テーブル１６６２に記憶されているユーザ情報識別情報を特定する。サービス利用要求処理部１５６は、特定したユーザ情報識別情報を画面情報作成部１６２へ出力する。
（ステップＳ２１０）プライバシー保護装置１００の画面情報作成部１６２は、サービス利用要求処理部１５６が特定したユーザ情報識別情報に対応する種別情報については、事前設定テーブル１６６２に記憶されている情報が表示されているプライバシーポリシー同意問い合わせ画面を作成する。画面情報作成部１６２は、通信部１５２へ、作成したプライバシーポリシー同意問い合わせ画面を出力する。

（ステップＳ２１２）プライバシー保護装置１００の通信部１５２は、画面情報作成部１６２からプライバシーポリシー同意問い合わせ画面が供給されると、該プライバシーポリシー問い合わせ同意画面を、サービスの利用を要求したユーザの端末装置１０Ｎへ送信する。端末装置１０Ｎのウェブブラウザは、通信部２５２がプライバシー保護装置１００からプライバシーポリシー同意問い合わせ画面を受信すると、該プライバシーポリシー同意問い合わせ画面をディスプレイへ出力する。ディスプレイは、ウェブブラウザからプライバシーポリシー同意問い合わせ画面が供給されると、該プライバシーポリシー同意問い合わせ画面情報を処理することによって、図６に示したようにプライバシーポリシー同意問い合わせ画面を表示する。
サービスの利用を要求したユーザは、該プライバシーポリシー同意問い合わせ画面を参照し、一又は複数のユーザ情報の種別情報の各々についてサービス提供者へ提供することに同意するか否かを判断する。サービスの利用を要求したユーザは、同意する場合にはボタン６２０を押すことによって同意する操作を行い、内容を一部変更して同意する場合には一又は複数のユーザ情報の種別情報に対応するチェックボックスへレ点を入力したり、チェックボックスに入力されているレ点を削除したりした上で、ボタン６２０を押すことによって同意する操作を行う。ボタン６２０が押されたことが操作部によって検出されると、ウェブブラウザは、プライバシーポリシー同意応答を生成し、通信部２５２へ出力する。また、サービスの利用を要求したユーザは、同意しない場合には、ボタン６２２を押すことによって同意しない操作を行う。

（ステップＳ２１４）端末装置１０Ｎの通信部２５２は、ウェブブラウザからプライバシーポリシー同意応答画面情報が供給されると、該プライバシーポリシー同意応答をプライバシー保護装置１００へ送信する。
（ステップＳ２１６）端末装置１０Ｎによって送信されたプライバシーポリシー同意応答は、プライバシー保護装置１００の通信部１５２で受信される。通信部１５２は、該プライバシーポリシー同意応答をサービス利用要求処理部１５６へ出力する。サービス利用要求処理部１５６は、通信部１５２から供給されたプライバシーポリシー同意応答を取得すると、該プライバシーポリシー同意応答に含まれるサービスＩＤと、ユーザＩＤと、ユーザ情報の種別情報ＩＤと、サービス提供者への提供に関する設定情報とを対応付けて、認可設定情報として、記憶部１６６に記憶する。
（ステップＳ２１８）プライバシー保護装置１００のサービス利用要求処理部１５６は、プライバシーポリシー同意応答に含まれる情報に基づいて、サービス提供者への応答を作成し、通信部１５２へ出力する。通信部１５２は、サービス利用要求処理部１５６によって供給されたサービス提供者への応答をサービス提供装置Ｔ０Ｍへ送信する。
サービス提供装置Ｔ０Ｍは、プライバシー保護装置１００が送信したサービス提供者への応答を受信すると、サービスＩＤとユーザＩＤとユーザ情報の種別情報毎のサービス提供者への提供に関する設定情報を関連付けて記憶する。そして、サービス提供装置ＴＯＭは、該ユーザＩＤに対応するユーザへ、該サービスＩＤに対応するサービスを提供する場合には、関連付けて記憶した設定情報にしたがって、サービスを提供する。
ステップＳ２０２−Ｓ２１８によって、ユーザは、プライバシー保護装置１００から送信されるプライバシーポリシー同意問い合わせ画面を参照し、ユーザ情報をサービス提供者へ提供するか否かを設定できる。

＜利用履歴を記憶する処理＞
（ステップＳ３０２）端末装置１０Ｎの操作部に対して、アプリを起動する操作が行われる。アプリは、サービス提供装置Ｔ０Ｍへ、サービスを要求する。サービス提供装置Ｔ０Ｍは、端末装置１０Ｎへ提供するサービスを、プライバシー保護装置１００へ送信する。
（ステップＳ３０４）プライバシー保護装置１００は、サービス提供装置Ｔ０Ｍが送信したサービスを取得すると、取得したサービスを端末装置１０Ｎへ送信する。
（ステップＳ３０６）端末装置１０Ｎの記録部２５４は、ユーザが、サービス提供装置Ｔ０Ｍが提供するサービスの提供を受けると、起動したアプリのアプリＩＤとアクセス履歴とユーザ情報識別情報と取扱いルールとを関連付けて、提供履歴テーブル２６０２に記憶する。
（ステップＳ３０８）端末装置１０Ｎの操作部に対して、アプリを消去する操作が行われる。端末装置１０Ｎのデータ保管依頼部２５８は、消去したアプリのアプリＩＤに関連付けられるアクセス履歴とユーザ情報識別情報と取扱いルールとを、提供履歴テーブル２６０２から、取得する。
（ステップＳ３１０）データ保管依頼部２５８は、アプリＩＤと、取得したアクセス履歴とユーザ情報識別情報と取扱いルールとを含む提供履歴記録申請を作成する。データ保管依頼部２５８は、作成した提供履歴記録申請を、通信部２５２へ出力する。通信部２５２は、データ保管依頼部２５８が出力した提供履歴記録申請を、プライバシー保護装置１００へ送信する。

（ステップＳ３１２）プライバシー保護装置１００の通信部１５２は、端末装置１０Ｎが送信した提供履歴記録申請を受信し、受信した提供履歴申請を、データ保管部１６３へ出力する。データ保管部１６３は、通信部１５２が出力した提供履歴記録申請を取得し、取得した提供履歴記録申請に含まれるアプリＩＤとアクセス履歴とユーザ情報識別情報と取扱いルールとを、ユーザＩＤと関連付けて、データ保管テーブル１６６６に記憶する。
（ステップＳ３１４）端末装置１０Ｎの操作部に対して、消去することによって使用を禁止したアプリに対して設定されていたユーザ情報識別情報と取扱いルールとを参照する操作が行われる。端末装置１０Ｎのアクセス制御部２５６は、ユーザＩＤを含む提供履歴参照要求を作成し、作成した提供履歴参照要求を、通信部２５２へ出力する。通信部２５２は、アクセス制御部２５６が出力した提供履歴参照要求を、プライバシー保護装置１００へ送信する。
（ステップＳ３１６）プライバシー保護装置１００の通信部１５２は、端末装置１０Ｎが送信した提供履歴参照要求を受信すると、受信した提供履歴参照要求を、データ提供部１６５へ出力する。データ提供部１６５は、通信部１５２が出力した提供履歴参照要求を取得し、取得した提供履歴参照要求に含まれるユーザＩＤに関連付けられているアプリＩＤとアクセス履歴とユーザ情報識別情報と取扱いルールとを取得する。データ提供部１６５は、取得したアプリＩＤとアクセス履歴とユーザ情報識別情報と取扱いルールとを含む提供履歴参照応答画面を作成し、作成した提供履歴参照応答画面を通信部１５２へ出力する。通信部１５２は、データ提供部１６５が出力した提供履歴参照応答画面を、端末装置１０Ｎへ送信する。端末装置１０Ｎの通信部２５２は、プライバシー保護装置１００が送信した提供履歴参照応答画面を受信する。ウェブブラウザは、提供履歴参照応答画面をディスプレイへ出力する。ディスプレイは、提供履歴参照応答画面を表示する。
（ステップＳ３１８）端末装置１０Ｎの操作部に対して、消去することによって使用を禁止したアプリを再インストールすることによって、使用を再開する操作が行われる。端末装置１０Ｎのアクセス制御部２５６は、ユーザＩＤとアプリＩＤとを含む提供履歴要求を作成し、作成した提供履歴要求を、通信部２５２へ出力する。
（ステップＳ３２０）通信部２５２は、アクセス制御部２５６が出力した提供履歴要求を、プライバシー保護装置１００へ送信する。

（ステップＳ３２２）プライバシー保護装置１００の通信部１５２は、端末装置１０Ｎが送信した提供履歴要求を受信すると、受信した提供履歴要求を、データ提供部１６５へ出力する。データ提供部１６５は、通信部１５２が出力した提供履歴要求を取得し、取得した提供履歴要求に含まれるユーザＩＤとアプリＩＤとの組み合わせに関連付けられているアクセス履歴とユーザ情報識別情報と取扱いルールとを取得する。
（ステップＳ３２４）データ提供部１６５は、アプリＩＤと、取得したアクセス履歴とユーザ情報識別情報と取扱いルールとを含む提供履歴情報を作成し、作成した提供履歴情報を通信部１５２へ出力する。通信部１５２は、データ提供部１６５が出力した提供履歴情報を、端末装置１０Ｎへ送信する。
（ステップＳ３２６） 端末装置１０Ｎの通信部１５２は、プライバシー保護装置１００が送信した提供履歴情報を受信し、受信した提供履歴情報を、記録部２５４へ出力する。記録部２５４は、通信部１５２が出力した提供履歴情報を取得し、取得した提供履歴情報に含まれるアプリＩＤとアクセス履歴とユーザ情報識別情報と取扱いルールとを関連付けて、記憶部２６０の提供履歴テーブル２６０２に記憶する。
アプリＩＤとアクセス履歴とユーザ情報識別情報と取扱いルールとを関連付けて記憶部２６０の提供履歴テーブル２６０２に記憶した後、端末装置１０Ｎの操作部に対して、使用を再開したアプリが起動する操作が行われる。アクセス制御部２５６は、提供履歴テーブル２６０２に記憶している情報に基づいて、起動されたアプリを実行する。

上述した実施形態では、通信ネットワーク２０と通信ネットワーク５０とが異なる場合について説明したがこの例に限られない。例えば、通信ネットワーク２０と通信ネットワーク５０とが同じネットワークであってもよい。
また、上述した実施形態では、端末装置１０Ｎからプライバシー保護装置１００へプライバシーポリシー事前設定登録申請が送信され、該プライバシーポリシー事前設定登録申請に対してプライバシー保護装置１００から端末装置１０Ｎへプライバシーポリシー事前設定登録画面が送信される場合について説明したがこの例に限られない。例えば、端末装置１０Ｎは、サービス提供者へ提供するユーザ情報を含むプライバシーポリシー事前設定登録申請を、プライバシー保護装置１００へ送信するようにしてもよい。

また、上述した実施形態では、ユーザ情報の種別情報の一例として、氏名情報、電話番号、メールアドレス、契約者詳細情報、家族情報、住所、住居情報について説明したが、この例に限られない。例えば、ユーザ情報の種別情報に、ダイレクトメール等による宣伝物の送付の可否を表す情報が含まれてもよい。
また、上述した実施形態では、事前設定登録画面で、複数のユーザ情報の種別情報の各々について入力し、サービス提供者へ提供できるユーザ情報の種別情報に対応するチェックボックスに入力する場合について説明したが、この例に限られない。例えば、事前設定登録画面と異なる画面で、複数のユーザ情報の種別情報の各々について入力するようにしてもよい。
また、上述した実施形態では、事前設定テーブル１６６２の第三者への提供の可否情報に「可」又は「否」が事前に設定されている場合について説明したが、この例に限られない。例えば、「可」又は「否」以外に、その都度ユーザに確認することを示す情報が設定されていてもよい。
また、上述した実施形態では、通信システムに、一台のプライバシー保護装置が含まれる場合について説明したが、この限りでない。例えば、通信システムに、複数台のプライバシー保護装置が含まれてもよい。この場合、複数のプライバシー保護装置は、同じ機能を有していてもよいし、異なる機能を有していてもよい。
また、上述した実施形態では、端末装置１０Ｎが、インストールしたアプリが以前に使用していたアプリであるか否かをプライバシー保護装置１００へ問い合わせる場合について説明したが、この例に限られない。例えば、端末装置１０Ｎは、過去に消去したアプリのアプリＩＤを記憶し、インストールしたアプリが、以前に使用していたアプリであるか否かを判定するようにしてもよい。そして、端末装置１０Ｎは、以前に使用していたアプリであると判定した場合に、提供履歴要求を送信するようにしてもよい。このように構成することによって、以前に使用していたアプリでない場合には、提供履歴要求を送信しないため、提供履歴要求を送信する頻度を低減できる。

実施形態によれば、ユーザは、端末装置１０Ｎを操作することでアプリをインストールし、インストールしたアプリを起動することで、サービス提供装置Ｔ０Ｍが提供するサービスの利用を要求する。端末装置１０Ｎに対して、アプリを起動する操作が行われ、サービス提供装置Ｔ０Ｍが提供するサービスの提供を受けた場合、起動したアプリのアプリＩＤとアクセス履歴とユーザ情報識別情報と取扱いルールとを関連付けて、提供履歴テーブル２６０２に記憶する。このように構成することによって、サービス提供者へ提供したユーザ情報の履歴を記録することができる。
また、ユーザが、使用を禁止するアプリがある場合に、端末装置１０Ｎに対して、アプリを消去するなどの操作を行うと、端末装置１０Ｎは、消去する操作が行われたアプリのアプリＩＤと該アプリＩＤに関連付けられているアクセス履歴とユーザ情報識別情報と取扱いルールとを、提供履歴テーブルから抽出し、抽出したアプリＩＤとアクセス履歴とユーザ情報識別情報と取扱いルールとを関連付けた情報を含む提供履歴記録申請を、プライバシー保護装置１００へ送信する。プライバシー保護装置１００は、端末装置１０Ｎが送信した提供履歴記録申請を受信し、受信した提供履歴記録申請に含まれるアプリＩＤとアクセス履歴とユーザ情報識別情報と取扱いルールとを、ユーザＩＤと関連付けて記憶する。このように構成することによって、使用を禁止したアプリについて、アプリＩＤとアクセス履歴とユーザ情報識別情報と取扱いルールとをプライバシー保護装置１００へ記録させることができる。

また、ユーザは、消去したアプリを再度使用する場合に、端末装置１０Ｎを操作することによってアプリをインストールし、インストールしたアプリを起動する。端末装置１０Ｎは、プライバシー保護装置１００へアクセスし、起動したアプリのアプリＩＤとユーザＩＤとの組み合わせに関連付けて記憶されているアクセス履歴とユーザ情報識別情報と取扱いルールとを要求する提供履歴要求を送信する。プライバシー保護装置１００は、端末装置１０Ｎが送信した提供履歴要求に含まれるアプリＩＤとユーザＩＤとの組み合わせに関連付けて記憶されているアクセス履歴とユーザ情報識別情報と取扱いルールと取得し、取得したアクセス履歴とユーザ情報識別情報と取扱いルールとを含む提供履歴情報を、端末装置１０Ｎへ送信する。端末装置１０Ｎは、プライバシー保護装置１００が送信した提供履歴情報を取得し、取得した提供履歴情報を、提供履歴テーブルに記録する。このように構成することによって、端末装置１０Ｎは、消去したアプリを再インストールした場合に、該アプリの使用履歴をプライバシー保護装置１００から取得し、設定することができる。

以上、本発明の実施形態及びその変形例を説明したが、これらの実施形態及びその変形例は、例として提示したものであり、発明の範囲を限定することは意図していない。これら実施形態及びその変形例は、その他の様々な形態で実施されることが可能であり、発明の要旨を逸脱しない範囲で、種々の省略、置き換え、変更、組合せを行うことができる。これら実施形態及びその変形例は、発明の範囲や要旨に含まれると同時に、特許請求の範囲に記載された発明とその均等の範囲に含まれるものである。

なお、上述の各装置は内部にコンピュータを有している。そして、上述した各装置の各処理の過程は、プログラムの形式でコンピュータ読み取り可能な記録媒体に記憶されており、このプログラムをコンピュータが読み出して実行することによって、上記処理が行われる。ここでコンピュータ読み取り可能な記録媒体とは、磁気ディスク、光磁気ディスク、ＣＤ−ＲＯＭ、ＤＶＤ−ＲＯＭ、半導体メモリ等をいう。また、このコンピュータプログラムを通信回線によってコンピュータに配信し、この配信を受けたコンピュータが当該プログラムを実行するようにしてもよい。
また、上記プログラムは、前述した機能の一部を実現するためのものであってもよい。
さらに、前述した機能をコンピュータシステムにすでに記録されているプログラムとの組み合わせで実現できるもの、いわゆる差分ファイル（差分プログラム）であってもよい。
上述した実施形態において、プライバシー保護装置１００は情報管理装置の一例であり、アクセス制御部２５６は制御部、データ取得部の一例であり、データ保管依頼部２５８はデータ保管依頼部の一例であり、データ保管部１６３はデータ保管部の一例であり、データ提供部１６５はデータ提供部の一例である。また、上述した実施形態において、ユーザ情報はユーザデータの一例であり、アプリはアプリケーションの一例であり、アプリＩＤはアプリケーション識別情報の一例であり、ユーザＩＤはユーザ識別情報の一例であり、アクセス履歴はユーザデータアクセス履歴の一例であり、提供履歴参照要求はデータ閲覧要求の一例である。

２０…通信ネットワーク、５０…通信ネットワーク、１０１−１０Ｎ…端末装置、Ｔ０１−Ｔ０Ｍ…サービス提供装置、１００…プライバシー保護装置、Ｔ０１−Ｔ０Ｍ…サービス提供装置、１５２、２５２…通信部、１５４…事前設定情報設定部、１５６…サービス利用要求処理部、１５８…比較部、１６２…画面情報作成部、１６３…データ保管部、１６５…データ提供部、１６６…記憶部、２５４…記録部、２５６…アクセス制御部、２５８…データ保管依頼部、１６６２…事前設定テーブル、１６６６…データ保管テーブル、２６０２…提供履歴テーブル、１６８、４６８…バスライン

Claims (7)

1. ユーザデータへのアクセスが可能なアプリケーションについて、アプリケーション識別情報とユーザデータアクセス履歴とアプリケーションのプライバシーポリシーに対するユーザの同意の有無とを記録する記録部と、
   前記記録部の記録データに基づいて、アプリケーションからユーザデータへのアクセスを制御する制御部と、
   端末装置の記録データを保管する情報管理装置へ、ユーザデータへのアクセスが不可能になったアプリケーションについて前記記録部の記録データを送信するデータ保管依頼部と、
   を備える端末装置。
2. ユーザデータへのアクセスが再度可能になったアプリケーションについて、前記情報管理装置が保管している記録データを前記情報管理装置から取得するデータ取得部をさらに備え、
   前記記録部は、前記データ取得部が前記情報管理装置から取得した記録データを記録する、
   請求項１に記載の端末装置。
3. アプリケーション識別情報とユーザデータアクセス履歴とアプリケーションのプライバシーポリシーに対するユーザの同意の有無とを含む記録データを端末装置から受信し、該受信した記録データをユーザ識別情報に関連付けて保管するデータ保管部と、
   ユーザ識別情報を含むデータ閲覧要求に応じて、該ユーザ識別情報に関連付けて前記データ保管部に保管されている記録データを提供するデータ提供部と、
   を備える情報管理装置。
4. 端末装置が、ユーザデータへのアクセスが可能なアプリケーションについて、アプリケーション識別情報とユーザデータアクセス履歴とアプリケーションのプライバシーポリシーに対するユーザの同意の有無とを記録する記録ステップと、
   前記端末装置が、前記記録ステップの記録データに基づいて、アプリケーションからユーザデータへのアクセスを制御する制御ステップと、
   前記端末装置が、端末装置の記録データを保管する情報管理装置へ、ユーザデータへのアクセスが不可能になったアプリケーションについて前記記録ステップの記録データを送信するデータ保管依頼ステップと、
   を含むデータ管理方法。
5. 前記情報管理装置が、前記端末装置から受信した記録データをユーザ識別情報に関連付けて保管するデータ保管ステップと、
   前記情報管理装置が、ユーザ識別情報を含むデータ閲覧要求に応じて、該ユーザ識別情報に関連付けて前記データ保管ステップにより保管されている記録データを提供するデータ提供ステップと、
   をさらに含む請求項４に記載のデータ管理方法。
6. コンピュータに、
   ユーザデータへのアクセスが可能なアプリケーションについて、アプリケーション識別情報とユーザデータアクセス履歴とアプリケーションのプライバシーポリシーに対するユーザの同意の有無とを記録する記録機能と、
   前記記録機能の記録データに基づいて、アプリケーションからユーザデータへのアクセスを制御する制御機能と、
   端末装置の記録データを保管する情報管理装置へ、ユーザデータへのアクセスが不可能になったアプリケーションについて前記記録機能の記録データを送信するデータ保管依頼機能と、
   を実現させるためのコンピュータプログラム。
7. コンピュータに、
   アプリケーション識別情報とユーザデータアクセス履歴とアプリケーションのプライバシーポリシーに対するユーザの同意の有無とを含む記録データを端末装置から受信し、該受信した記録データをユーザ識別情報に関連付けて保管するデータ保管機能と、
   ユーザ識別情報を含むデータ閲覧要求に応じて、該ユーザ識別情報に関連付けて前記データ保管機能に保管されている記録データを提供するデータ提供機能と、
   を実現させるためのコンピュータプログラム。

Images