JP2020135813A - 情報提供装置、情報提供方法、及びプログラム - Google Patents

Abstract

【課題】利用者に積極的に個人情報を提供させる方法、装置を提供する。
【解決手段】情報提供装置１００は、通信部１０２と、カメラ１０４と、マイクロフォン１０６と、ＧＮＳＳ受信機１０８と、表示部１１０と、入力部１１２と、スピーカ１１４と、制御部１３０と、記憶部１５０とを備える。カメラ１０４は、自車両Ｍの車室内を撮像すると画像データを生成し、この画像データを制御部１３０に出力する。マイクロフォン１０６は、自車両Ｍの車室内の音声を収音する音声入力装置である。表示部１１０は、制御部１３０により出力される情報に基づいて画像を表示する。
【選択図】図３

Description

本発明は、情報提供装置、情報提供方法、及びプログラムに関する。

試乗車両に乗車した運転者の顔、表情、運転操作などを検出し、検出結果と試乗車両の走行状況とに基づいて顧客満足度を算出することで、市場の動向を把握する技術が知られている（例えば、特許文献１参照）。一方で、近年、車両の利用者の生体情報をビッグデータとして収集し、そのビッグデータを解析することで、様々な先進的な技術に応用することが研究されている。

特開２００４−１７８０７１号公報

しかしながら、従来の技術では、顔画像や音声といった個人情報として扱われるような生体情報が、本人の同意なく第三者へと提供される場合があり、利用者が生体情報の提供を拒む場合があった。この結果、先進的な技術の開発が抑制される場合があった。

本発明の態様は、このような事情を考慮してなされたものであり、利用者に積極的に個人情報を提供させることで、先進的な技術の開発を促進させることができる情報提供装置、情報提供方法、及びプログラムを提供することを目的の一つとする。

本発明に係る情報提供装置、情報提供方法、及びプログラムは、以下の構成を採用した。

（１）本発明の一態様は、情報を出力する出力部と、他装置と通信する通信部と、車両の利用者の操作が入力される入力部と、前記利用者の生体情報を取得する第１取得部と、前記車両の位置情報を取得する第２取得部と、前記入力部に対して入力された操作に基づいて、前記通信部の通信モードを決定する決定部と、前記決定部によって前記通信モードが第１モードに決定された場合、前記第１取得部によって取得された前記生体情報と、前記第２取得部によって取得された前記位置情報とを、前記通信部に前記他装置へと送信させる通信制御部と、前記決定部に前記第１モードを決定させるための第１操作を前記入力部に対して入力させることを前記利用者に促す促進情報を、前記出力部に出力させる出力制御部と、を備える情報提供装置である。

（２）の態様は、上記（１）の態様の情報提供装置において、前記出力制御部が、前記第１操作が前記入力部に対して入力されると、インセンティブが前記利用者に付与されることを表す情報を、前記促進情報として前記出力部に出力させるものである。

（３）の態様は、上記（１）または（２）の態様の情報提供装置において、前記第１取得部が、カメラによって撮像された前記利用者の画像情報またはマイクロフォンによって収音された前記利用者の音声情報の少なくとも一方を、前記生体情報として取得するものである。

（４）の態様は、上記（３）の態様の情報提供装置において、前記第１モードは、前記画像情報、前記音声情報、および前記位置情報の送信を許可するモードであり、前記通信モードには、前記第１モードに加えて、更に、前記画像情報、前記音声情報、および前記位置情報のうち少なくとも一つの情報の送信を禁止する第２モードが含まれ、前記出力制御部が、前記第１操作が前記入力部に対して入力されると、第１インセンティブが前記利用者に付与されることを表す情報を、前記促進情報として前記出力部に出力させ、前記決定部に前記第２モードを決定させるための第２操作が前記入力部に対して入力されると、前記第１インセンティブと異なる第２インセンティブが前記利用者に付与されることを表す情報を、前記促進情報として前記出力部に出力させるものである。

（５）の態様は、上記（４）の態様の情報提供装置において、前記第１インセンティブと前記第２インセンティブとは、互いに種類が異なるものである。

（６）の態様は、上記（４）または（５）の態様の情報提供装置において、前記第１インセンティブは、前記第２インセンティブに比して、前記第１操作を誘起しやすいインセンティブである。

（７）の態様は、上記（１）から（６）のうちいずれか一つの態様の情報提供装置において、前記決定部が、前記第１モード下において、前記車両に新たな利用者が乗車した場合、前記通信モードを第３モードに決定し、前記通信制御部は、前記決定部によって前記通信モードが前記第３モードに決定された場合、前記通信部に、少なくとも前記生体情報の送信を停止させるものである。

（８）の態様は、上記（７）の態様の情報提供装置において、前記出力制御部が、前記第１操作を前記入力部に対して入力させることを、前記車両に新たに乗車した利用者に促す促進情報を前記出力部に出力させるものである。

（９）の態様は、上記（１）から（８）のうちいずれか一つの態様の情報提供装置において、前記生体情報に、所定の情報が含まれているか否かを判定する判定部を更に備え、前記通信制御部が、前記判定部による判定結果に基づいて、前記通信部に、前記生体情報および前記位置情報を送信させるものである。

（１０）の態様は、上記（１）から（９）のうちいずれか一つの態様の情報提供装置において、前記決定部が、前記車両に複数の利用者が乗車している場合、前記複数の利用者のそれぞれが前記入力部に対して入力した操作に基づいて、前記通信モードを決定するものである。

（１１）の態様は、上記（１）から（１０）のうちいずれか一つの態様の情報提供装置において、前記通信制御部が、前記生体情報または前記位置情報の少なくとも一方が、前記車両を前記利用者に提供した提供者と異なる第三者へと提供されることを許可する第３操作が前記入力部に入力された場合、前記通信部に、前記生体情報、前記位置情報、および前記第三者への情報提供を許可する情報を送信させるものである。

（１２）本発明の他の態様は、情報を出力する出力部と、他装置と通信する通信部と、車両の利用者の操作が入力される入力部と、を備える前記車両に搭載されたコンピュータが、前記利用者の生体情報を取得し、前記車両の位置情報を取得し、前記入力部に対して入力された操作に基づいて、前記通信部の通信モードを決定し、前記通信モードを第１モードに決定した場合、前記生体情報と前記位置情報とを、前記通信部に前記他装置へと送信させ、前記第１モードを決定するための第１操作を前記入力部に対して入力させることを前記利用者に促す促進情報を、前記出力部に出力させる情報提供方法である。

（１３）本発明の他の態様は、情報を出力する出力部と、他装置と通信する通信部と、車両の利用者の操作が入力される入力部と、を備える前記車両に搭載されたコンピュータに、前記利用者の生体情報を取得する処理と、前記車両の位置情報を取得する処理と、前記入力部に対して入力された操作に基づいて、前記通信部の通信モードを決定する処理と、前記通信モードを第１モードに決定した場合、前記生体情報と前記位置情報とを、前記通信部に前記他装置へと送信させる処理と、前記第１モードを決定するための第１操作を前記入力部に対して入力させることを前記利用者に促す促進情報を、前記出力部に出力させる処理と、を実行させるためのプログラムである。

（１）〜（１３）の態様によれば、利用者に積極的に個人情報を提供させることで、先進的な技術の開発を促進させることができる。

第１実施形態に係る情報提供システム１の構成の一例を示す図である。 第１実施形態に係る情報提供システム１の一連の処理の流れを示すシーケンス図である。 第１実施形態に係る情報提供装置１００の構成の一例を示す図である。 運転席から見た自車両Ｍの車室内の一例を示す図である。 第１実施形態に係る情報提供装置１００の一連の処理の流れを示すフローチャートである。 提供意思確認画面の一例を示す図である。 自車両Ｍの車内を上方から見た図である。 個人情報の提供に関する規約の表示画面の一例を示す図である。 第１実施形態に係るサーバ装置２００の構成の一例を示す図である。 第１実施形態に係るサーバ装置２００の一連の処理の流れを示すフローチャートである。 第２実施形態に係る情報提供装置１００の一連の処理の流れを示すフローチャートである。 自車両Ｍの車内を上方から見た図である。 新たに自車両Ｍに乗車した乗員に向けて表示させる提供意思確認画面の一例を示す図である。 個人情報の取得履歴の一例を示す図である。 提供対象選択画面の一例を示す図である。 保護レベル選択画面の一例を示す図である。 第３実施形態に係るサーバ装置２００の一連の処理の流れを示すフローチャートである。 インセンティブの決定方法を説明するための図である。 第４実施形態に係る情報提供装置１００の一連の処理の流れを示すフローチャートである。

以下、図面を参照し、本発明の情報提供装置、情報提供方法、及びプログラムの実施形態について説明する。

＜第１実施形態＞
［システム構成］
図１は、第１実施形態に係る情報提供システム１の構成の一例を示す図である。第１実施形態に係る情報提供システムは、例えば、複数の情報提供装置１００と、サーバ装置２００とを備える。図示の例のように、各情報提供装置１００は、車両に搭載される。車両は、例えば、二輪や三輪、四輪等の車両である。これらの車両の駆動源は、ディーゼルエンジンやガソリンエンジン等の内燃機関、電動機、或いはこれらの組み合わせであってよい。電動機は、内燃機関に連結された発電機による発電電力、或いは二次電池や燃料電池の放電電力を使用して動作する。

また、情報提供装置１００が搭載される車両は、レンタカーやタクシー、バスなどの不特定多数のユーザが利用することを目的とした車両であってもよいし、カーシェアリングなどのサービスを介して、ある特定のユーザ間で共同利用される車両であってもよい。

情報提供システムに含まれる各装置は、ネットワークＮＷを介して通信可能に接続される。ネットワークＮＷは、ＬＡＮ（Local Area Network）やＷＡＮ（Wide Area Network）などが含まれる。ネットワークＮＷには、例えば、Ｗｉ−ＦｉやＢｌｕｅｔｏｏｔｈ（登録商標、以下省略）など無線通信を利用したネットワークが含まれてよい。

情報提供装置１００は、自装置が搭載された車両（以下、自車両Ｍと称する）に乗車した利用者の顔画像や音声といった生体情報と自車両Ｍの位置情報とを収集し、収集した生体情報および位置情報のうち一部または全部、及び少なくとも生体情報をもとに生成または加工された乗員の感情や運転手の状況などの情報を、サーバ装置２００などに提供する。この際、情報提供装置１００は、生体情報および位置情報を他装置に提供することについて、利用者に同意を求める。具体的には、情報提供装置１００は、生体情報や位置情報の提供に同意すればインセンティブが付与されることを利用者に案内することで、利用者が生体情報の提供に同意するように促す。

インセンティブとは、例えば、情報提供装置１００が搭載される車両が、レンタカーやタクシー、バス、シェアカーといった車両のように、車両を利用する際に金銭的な対価を支払う必要がある場合、すなわち、車両の利用料がかかる場合、その利用料の一部または全部が現金やポイントで払い戻されることである。インセンティブとして付与されるポイントは、車両の利用料の支払いに利用されてもよいし、ショッピングなどの他のサービスの利用料の支払いに利用されてもよい。また、インセンティブは、ポイントと同様の効果をもたらすクーポンやチケット、割引券などであってもよいし、車両を優先的に借りることができるといった権利などであってもよい。

サーバ装置２００は、例えば、レンタカーやタクシー、バス、シェアカーといった車両を利用者に提供する事業者によって利用される装置である。例えば、車両の提供事業者がレンタカー会社である場合、サーバ装置２００は、貸し出した車両の利用者が生体情報の提供に同意した場合、その車両に搭載された情報提供装置１００から、利用者の生体情報や車両の位置情報を取得する。サーバ装置２００は、情報提供装置１００から取得した生体情報や位置情報に基づいて、情報提供に同意した利用者に付与すべきインセンティブを決定する。また、サーバ装置２００は、取得した情報を、大学、研究機関、企業、或いは個人といった第三者に対して二次的に提供することが可能であれば、その第三者に対して、取得した情報を提供する。

［情報提供システムのシーケンス］
図２は、第１実施形態に係る情報提供システム１の一連の処理の流れを示すシーケンス図である。まず、情報提供装置１００は、自車両Ｍに乗車した利用者の生体情報と、自車両Ｍの位置情報を収集する（ステップＳ１００）。

次に、情報提供装置１００は、利用者が生体情報および位置情報の提供に同意したか否かを判定し（ステップＳ１０２）、利用者が生体情報および位置情報の提供に同意した場合、サーバ装置２００に、収集した各種情報を送信する（ステップＳ１０４）。

サーバ装置２００は、情報提供装置１００から生体情報および位置情報を受信すると、情報提供に同意した利用者に付与するインセンティブを決定する（ステップＳ１０６）。

次に、サーバ装置２００は、情報の送信元である情報提供装置１００に、情報提供に同意した利用者に対してインセンティブが付与されたことを通知する（ステップＳ１０８）。

［情報提供装置の構成］
図３は、第１実施形態に係る情報提供装置１００の構成の一例を示す図である。第１実施形態に係る情報提供装置１００は、例えば、通信部１０２と、カメラ１０４と、マイクロフォン１０６と、ＧＮＳＳ（Global Navigation Satellite System）受信機１０８と、表示部１１０と、入力部１１２と、スピーカ１１４と、制御部１３０と、記憶部１５０とを備える。これらの装置や機器は、ＣＡＮ（Controller Area Network）通信線等の多重通信線やシリアル通信線、無線通信網等によって互いに接続されてよい。図３に示す情報提供装置１００の構成はあくまでも一例であり、構成の一部が省略されてもよいし、更に別の構成が追加されてもよい。

通信部１０２は、例えば、アンテナやＮＩＣ（Network Interface Card）などの通信インターフェースを含む。通信部１０２は、ネットワークＮＷを介してサーバ装置２００などと通信する。

カメラ１０４は、自車両Ｍの車室内を撮像するカメラである。カメラ１０４は、例えば、ＣＣＤ（Charge Coupled Device）やＣＭＯＳ（Complementary Metal Oxide Semiconductor）等の固体撮像素子を利用したデジタルカメラである。カメラ１０４は、自車両Ｍの車室内を撮像すると画像データを生成し、この画像データを制御部１３０に出力する。画像データは、例えば、静止画像であってもよいし、静止画像が時系列に連続した動画像（映像）であってもよい。

マイクロフォン１０６は、自車両Ｍの車室内の音声を収音する音声入力装置である。マイクロフォン１０６は、収音した音声データを制御部１３０に出力する。例えば、マイクロフォン１０６は、乗員が車室内の座席に着座したときに前方に位置するインストルメントパネル付近に設置される。また、マイクロフォン１０６は、マットランプや、ステアリングホイール、シートの付近に設置されてもよい。マイクロフォン１０６は、車室内に複数設置されてよい。

ＧＮＳＳ受信機１０８は、ＧＮＳＳ衛星から受信した電波に基づいて、自車両Ｍの位置を特定する。ＧＮＳＳ受信機１０８は、自車両Ｍの位置を特定すると、その位置情報を制御部１３０に出力する。

表示部１１０は、ＬＣＤ（Liquid Crystal Display）や有機ＥＬ（Electroluminescence）ディスプレイなどの表示装置を含む。表示部１１０は、制御部１３０により出力される情報に基づいて画像を表示する。表示部１１０は、「出力部」の一例である。

入力部１１２は、例えば、タッチボタンや、キーボード、マウス等のユーザインターフェースである。入力部１１２は、乗員の操作を受け付けて、受け付けた操作に応じた信号を制御部１３０に出力する。入力部１１２は、表示部１１０と一体として構成されるタッチパネルであってもよい。

スピーカ１１４は、例えば、車室内のシート付近または表示部１１０付近に設置される。スピーカ１１４は、制御部１３０により出力される情報に基づいて音声を出力する。スピーカ１１４は、「出力部」の他の例である。

図４は、運転席から見た自車両Ｍの車室内の一例を示す図である。図示の例の車室内には、カメラ１０４と、マイクロフォン１０６と、表示部１１０Ａ〜１１０Ｃと、スピーカ１１４とが設置されている。

カメラ１０４は、例えば、車室内の天井やフロントウインドシールドの付近に設置され、各座席に着座した乗員の顔などを撮像する。マイクロフォン１０６は、各座席の前方に設けられる。例えば、マイクロフォン１０６は、運転席の乗員の音声を収音する場合、ステアリングホイールに設けられる。

表示部１１０Ａは、例えば運転者が車外を視認する際の視線の先に虚像を表示させるＨＵＤ（Head-Up Display）装置である。ＨＵＤ装置は、例えば、自車両Ｍのフロントウインドシールド、或いはコンバイナーと呼ばれる光の透過性を有する透明な部材に光を投光することで、乗員に虚像を視認させる装置である。虚像の視認対象とする乗員は、主に運転者であるが、運転者以外の乗員であってもよい。

表示部１１０Ｂは、運転席（ステアリングホイールに最も近い座席）の正面付近のインストルメントパネルＩＰに設けられ、乗員がステアリングホイールの間隙から、或いはステアリングホイール越しに視認可能な位置に設置される。表示部１１０Ｂは、例えば、ＬＣＤや有機ＥＬ表示装置等である。表示部１１０Ｂには、例えば、自車両Ｍの速度、エンジン回転数、燃料残量、ラジエータ水温、走行距離、その他の情報の画像が表示される。

表示部１１０Ｃは、インストルメントパネルＩＰの中央付近に設置される。表示部１１０Ｃは、例えば、表示部１１０Ｂと同様に、ＬＣＤや有機ＥＬ表示装置等である。表示部１１０Ｃは、テレビ番組や映画等のコンテンツを表示する。

スピーカ１１４は、例えば、表示部１１０Ｃの付近、つまり、インストルメントパネルＩＰの中央付近に設置される。

図３の説明に戻り、制御部１３０は、例えば、取得部１３２と、決定部１３４と、判定部１３６と、出力制御部１３８と、通信制御部１４０とを備える。

これらの構成要素は、例えば、ＣＰＵ（Central Processing Unit）やＧＰＵ（Graphics Processing Unit）等のプロセッサがプログラム（ソフトウェア）を実行することにより実現される。また、これらの構成要素のうち一部または全部は、ＬＳＩ（Large Scale Integration）やＡＳＩＣ（Application Specific Integrated Circuit）、ＦＰＧＡ（Field-Programmable Gate Array）等のハードウェア（回路部；circuitryを含む）によって実現されてもよいし、ソフトウェアとハードウェアの協働によって実現されてもよい。プログラムは、予め記憶部１５０に格納されていてもよいし、ＤＶＤやＣＤ−ＲＯＭ等の着脱可能な記憶媒体に格納されており、記憶媒体がドライブ装置に装着されることで記憶部１５０にインストールされてもよい。

記憶部１５０は、ＨＤＤ、フラッシュメモリ、ＥＥＰＲＯＭ（Electrically Erasable Programmable Read Only Memory）、ＲＯＭ（Read Only Memory）、またはＲＡＭ（Random Access Memory）等により実現される。記憶部１５０には、例えば、プロセッサによって参照されるプログラムなどが格納される。

取得部１３２は、カメラ１０４から乗員の顔画像データを取得したり、マイクロフォン１０６から乗員の音声データを取得したり、ＧＮＳＳ受信機１０８から自車両Ｍの位置情報を取得したりする。以下、乗員の顔画像データまたは音声データのうち少なくとも一方を含む情報を、乗員の生体情報と称して説明する。なお、取得部１３２は、乗員の顔画像データや音声データに加えて、更に、各種センサ（不図示）から、乗員の指紋データや掌紋データ、虹彩データ、静脈データなどを生体情報として取得してもよい。取得部１３２は、「第１取得部」および「第２取得部」の一例である。

決定部１３４は、乗員が入力部１１２に対して入力した操作に基づいて、通信部１０２の通信モードを決定する。通信モードには、例えば、通信部１０２に情報或いはデータを送信させることを許可する情報提供モードＭＤ１と、通信部１０２に情報或いはデータを送信させることを禁止する非情報提供モードＭＤ２とが含まれる。

判定部１３６は、取得部１３２によって取得された生体情報に不適切な情報が含まれているか否かを判定する。不適切な情報とは、例えば、乗員の個人情報や、乗員が他人に提供したくない情報などである。例えば、乗員が自分や他人の電話番号やクレジット番号などを車内でしゃべった場合、判定部１３６は、生体情報として取得された音声データに、不適切な情報が含まれていると判定する。また、乗員が他人に見られたくない姿や格好で自車両Ｍに乗車していた場合、判定部１３６は、生体情報として取得された画像データに、不適切な情報が含まれていると判定する。

出力制御部１３８は、決定部１３４に通信部１０２の通信モードを情報提供モードＭＤ１に決定させるための操作を入力部１１２に対して入力するように自車両Ｍの乗員に促す情報を、画像として表示部１１０に表示させたり、音声としてスピーカ１１４に出力させたりする。

通信制御部１４０は、決定部１３４によって通信部１０２の通信モードが情報提供モードＭＤ１に決定された場合、通信部１０２に、取得部１３２によって取得された生体情報および位置情報をサーバ装置２００へと送信させる。この際に、情報提供装置１００は、送信した情報から個人が特定できないように暗号化などの前処理を行ってよい。また、サーバ装置２００でも同様の前処理を行い、受け取った情報から個人が特定できないようにしてから、その情報を管理する。また、自車両Ｍの車内に、スマートフォンやアクセスポイントといったネットワークＮＷへの中継機器が存在し、その中継機器を介してサーバ装置２００との通信が行われる場合、通信制御部１４０は、通信部１０２に、取得部１３２によって取得された生体情報および位置情報を、中継機器を介してサーバ装置２００へと送信させてよい。サーバ装置２００または中継機器は、「他装置」の一例である。

また、通信制御部１４０は、通信部１０２の通信モードが情報提供モードＭＤ１下であっても、判定部１３６によって生体情報に不適切な情報が含まれていると判定された場合、通信部１０２に、生体情報および位置情報のうち、少なくとも生体情報の送信を停止させる。

［情報提供装置の処理フロー］
以下、第１実施形態に係る情報提供装置１００の一連の処理の流れについてフローチャートを用いて説明する。図５は、第１実施形態に係る情報提供装置１００の一連の処理の流れを示すフローチャートである。本フローチャートの処理は、例えば、初期設定の場面に所定の周期で繰り返し行われてよい。初期設定の場面とは、例えば、駐車中の自車両Ｍが発進する際に、自車両Ｍのアクセサリー電源やイグニッション電源がオン状態となり、それら電源から情報提供装置１００が電力の供給を受けて起動した場面である。初期設定の場面において、すなわち、電力供給を受けて起動した初期状態において、通信部１０２は、原則、非情報提供モードＭＤ２であるものとする。

まず、出力制御部１３８は、生体情報および位置情報を提供することについて同意する意思があることを確認するための画面（以下、提供意思確認画面と称する）を表示部１１０に表示させる（ステップＳ２００）。以下、表示部１１０が入力部１１２と一体となったタッチパネルであるものとして説明する。

図６は、提供意思確認画面の一例を示す図である。図示の例のように、出力制御部１３８は、表示部１１０の画面に、生体情報および位置情報を提供した場合に、その提供主（すなわち乗員）に対して、現金によるキャッシュバックや利用料の割引といったインセンティブが付与される旨の文字や画像を表示させる。この際、出力制御部１３８は、情報提供に応じてインセンティブが付与されることを音声ガイダンスとしてスピーカ１１４に出力させてもよい。インセンティブが付与される旨の文字や画像が含まれる提供意思確認画面は、「促進情報」の一例である。この際に、情報提供を提供主が行った場合にも個人の情報が秘密で守られる（提供した情報と個人が紐付かない）旨の表示や、後述する規約や提供を受けた個人情報の取扱についての説明や当該説明へのリンク情報の表示を行ってもよい。

次に、判定部１３６は、生体情報および位置情報を提供することについて乗員が同意したか否かを判定する（ステップＳ２０２）。例えば、判定部１３６は、提供意思確認画面において、情報提供に同意するボタンＢ１が操作された場合、生体情報および位置情報を提供することについて乗員が同意したと判定し、提供意思確認画面において、情報提供に同意しないボタンＢ２が操作されたり、いずれのボタンも操作されずに所定時間が経過したりした場合、生体情報および位置情報を提供することについて乗員が同意しなかったと判定する。提供意思確認画面において、情報提供に同意するボタンＢ１を操作することは、「第１操作」の一例である。

決定部１３４は、生体情報および位置情報を提供することについて乗員が同意しなかった場合、すなわち、提供意思確認画面においてボタンＢ１が操作されなかった場合、通信部１０２の通信モードを非情報提供モードＭＤ２に維持する（ステップＳ２０４）。なお、通信部１０２の通信モードが情報提供モードＭＤ１などの他のモードであった場合、決定部１３４は、通信部１０２の通信モードを他のモードから非情報提供モードＭＤ２に切り替えてよい。通信モードが非情報提供モードＭＤ２に維持されたり、他のモードから非情報提供モードＭＤ２に切り替えられたりした場合、通信制御部１４０は、通信部１０２を介して生体情報および位置情報をサーバ装置２００に送信しなくなる。なお、通信制御部１４０は、通信モードが非情報提供モードＭＤ２下である場合、位置情報についてはサーバ装置２００に送信してもよい。

一方、判定部１３６は、生体情報および位置情報を提供することについて乗員が同意した場合、すなわち、提供意思確認画面においてボタンＢ１が操作された場合、自車両Ｍに乗車している乗員の人数をカウントする（ステップＳ２０６）。例えば、判定部１３６は、カメラ１０４によって生成された画像データを解析することで、自車両Ｍの車内に存在する乗員の数をカウントする。

次に、判定部１３６は、カウントした乗員数に応じて、自車両Ｍに複数の乗員が乗車しているか否かを判定する（ステップＳ２０８）。例えば、判定部１３６は、乗員数が１である場合、自車両Ｍに複数の乗員が乗車しておらず、情報提供に同意した乗員のみが乗車していると判定する。一方、判定部１３６は、乗員数が２以上である場合、自車両Ｍに複数の乗員が乗車しており、情報提供に同意した乗員以外に、情報提供に同意していない乗員も乗車していると判定する。

図７は、自車両Ｍの車内を上方から見た図である。図示の例では、運転席に乗員Ｕ１が着座しており、助手席に乗員Ｕ２が着座している。そのため、判定部１３６は、自車両Ｍに複数の乗員が乗車していると判定する。なお、後部座席に乗車した乗員のために、運転席や助手席の裏面に専用の表示部１１０Ｄや１１０Ｅが取り付けられていてよい。表示部１１０Ｄおよび１１０Ｅは、表示部１１０Ｂや１１０Ｃと同様に、ＬＣＤや有機ＥＬ表示装置等であってよい。

自車両Ｍに複数の乗員が乗車していない場合、自車両Ｍに乗車する一人の乗員が既に情報提供について同意していると見做せるため、決定部１３４は、通信部１０２の通信モードを非情報提供モードＭＤ２から情報提供モードＭＤ１に切り替える（ステップＳ２１０）。これを受けて、通信制御部１４０は、通信部１０２に、生体情報および位置情報をサーバ装置２００に送信させる。生体情報および位置情報を送信するタイミングは、乗員が情報提供に同意した以降であれば如何なるタイミングであってもよい。例えば、通信制御部１４０は、乗員が情報提供に同意したタイミングで、生体情報および位置情報を送信してもよいし、自車両Ｍから全乗員が降車したタイミングで、生体情報および位置情報を送信してもよいし、一日の終わりや、週末、月末といったように、ある程度の期間を経てから生体情報および位置情報を送信してもよい。この期間、生体情報および位置情報は、サーバ装置２００に送信されず、記憶部１５０に格納（保存）される。

一方、自車両Ｍに複数の乗員が乗車している場合、既に情報提供について同意した乗員以外に、同意が得られていない他の乗員が自車両Ｍに乗車していると見做せるため、判定部１３６は、自車両Ｍに乗車した全乗員について認証を行う（ステップＳ２１２）。

例えば、判定部１３６は、顔の特徴や声の特徴などを利用したバイオメトリック認証を行うことで、自車両Ｍに乗車した複数の乗員が、予め登録された乗員であるのか否かを判定する。「予め登録された乗員」とは、例えば、レンタカーなどを借りる際に連絡先などを登録した乗員や、カーシェアリングなどのサービスに会員登録した乗員などである。

また、判定部１３６は、表示部１１０に、パスワードや電話番号などの本人固有の情報を入力させる画面を表示させ、その画面に対してパスワードや電話番号などが入力されたか否かに応じて、自車両Ｍに乗車した複数の乗員が、予め登録された乗員であるのか否かを判定してもよい。

次に、判定部１３６は、自車両Ｍに乗車した全乗員について認証が成功したか否かを判定する（ステップＳ２１４）。例えば、判定部１３６は、自車両Ｍに乗車した全乗員が予め登録された乗員であると判定した場合、全乗員について認証が成功したと判定する。

全乗員について認証が成功しなかった場合、決定部１３４は、Ｓ２０４に処理を進め、通信部１０２の通信モードを非情報提供モードＭＤ２に維持する。

一方、全乗員について認証が成功した場合、出力制御部１３８は、生体情報や位置情報といった個人情報の提供に関する規約を、静止画像や動画像として表示部１１０に表示させる（ステップＳ２１６）。

図８は、個人情報の提供に関する規約の表示画面の一例を示す図である。個人情報の提供に関する規約は、各団体が定める個人情報保護条例や個人情報保護方針などに則り、提供された情報の利用目的や利用範囲、利用方法等について明記したものである。例えば、規約には、提供された生体情報や位置情報が、情報提供装置１００が搭載された車両の提供者（例えばレンタカー会社など）に提供されることや、車両の提供者から第三者（例えば大学や研究機関など）に二次的に提供されることなどが記述される。

次に、出力制御部１３８が、表示部１１０に提供意思確認画面を再度表示させ、判定部１３６が、生体情報および位置情報を提供することについて全乗員が同意したか否かを判定する（ステップＳ２１８）。なお、乗員がレンタカーを借りる際やカーシェアリングの会員登録をする際、生体情報および位置情報を提供することについて事前に同意していたり、乗車前にスマートフォンなどを利用して生体情報および位置情報を提供することについて事前に同意していたりした場合、車内で乗員に情報提供の同意を求める処理（Ｓ２０２やＳ２１８の処理）については省略されてもよい。

一人以上の乗員が生体情報および位置情報を提供することについて同意しなかった場合、決定部１３４は、Ｓ２０４に処理を進め、通信部１０２の通信モードを非情報提供モードＭＤ２に維持する。

一方、全乗員が生体情報および位置情報を提供することについて同意した場合、決定部１３４は、Ｓ２１０に処理を進め、通信部１０２の通信モードを非情報提供モードＭＤ２から情報提供モードＭＤ１に切り替える。これによって、本フローチャートの処理が終了する。

このように、自車両Ｍに複数の乗員が乗車している場合、全ての乗員に対して情報提供に応じてインセンティブが付与されることを通知した上で、個人情報の提供の同意を得るため、自車両Ｍの利用者に積極的に個人情報を提供させるよう促すことができる。この結果、車内で収集された個人情報をビッグデータとして解析することで、先進的な技術の開発を促進することができる。

［サーバ装置の構成］
図９は、第１実施形態に係るサーバ装置２００の構成の一例を示す図である。第１実施形態に係るサーバ装置２００は、例えば、通信部２１０と、記憶部２２０と、制御部２３０とを備える。

通信部２１０は、例えば、アンテナやＮＩＣなどの通信インターフェースを含む。通信部２１０は、例えば、ネットワークＮＷを介して各車両に搭載された情報提供装置１００と通信したり、研究機関などの第三者が利用するコンピュータなどと通信したりする。

記憶部２２０は、例えば、ＨＤＤ、フラッシュメモリ、ＥＥＰＲＯＭ、ＲＯＭ、またはＲＡＭ等により実現される。記憶部２２０には、例えば、プロセッサによって参照されるプログラムなどが格納される。

制御部２３０は、例えば、ＣＰＵやＧＰＵ等のプロセッサがプログラム（ソフトウェア）を実行することにより実現される。また、制御部２３０は、ＬＳＩやＡＳＩＣ、ＦＰＧＡ等のハードウェア（回路部；circuitryを含む）によって実現されてもよいし、ソフトウェアとハードウェアの協働によって実現されてもよい。プログラムは、予め記憶部２２０に格納されていてもよいし、ＤＶＤやＣＤ−ＲＯＭ等の着脱可能な記憶媒体に格納されており、記憶媒体がドライブ装置に装着されることで記憶部２２０にインストールされてもよい。

［サーバ装置の処理フロー］
以下、第１実施形態に係るサーバ装置２００の一連の処理の流れについてフローチャートを用いて説明する。図１０は、第１実施形態に係るサーバ装置２００の一連の処理の流れを示すフローチャートである。本フローチャートの処理は、例えば、所定の周期で繰り返し行われてよい。

まず、制御部２３０は、通信部２１０によって情報提供装置１００から生体情報および位置情報が受信されるまで待機し（ステップＳ３００）、それらの情報が通信部２１０によって受信されると、通信部２１０を介して生体情報および位置情報を第三者のコンピュータに送信する（ステップＳ３０２）。

次に、制御部２３０は、生体情報および位置情報の送信元である情報提供装置１００が搭載された車両の乗員、すなわち生体情報および位置情報を提供することに同意した乗員に対して付与するインセンティブを決定する（ステップＳ３０４）。

例えば、制御部２３０は、個人情報の収集が開始されてから終了するまでの期間の長さや、個人情報が収集された乗員数などに基づいて、払い戻す金額やポイント額、割引率、ポイントやクーポンなどの効力有効期間などを決定する。より具体的には、制御部２３０は、個人情報の収集期間が長いほど、或いは個人情報が収集された乗員数が多いほど、払い戻す金額やポイント額を多くしたり、割引率を大きくしたり、ポイントやクーポンなどの効力有効期間を長くしたりする。

次に、制御部２３０は、通信部２１０を介して、生体情報および位置情報の送信元である情報提供装置１００に対して、情報提供に同意した乗員がインセンティブを獲得したことを知らせるための情報（以下、インセンティブ獲得情報と称する）を送信する（ステップＳ３０６）。インセンティブ獲得情報には、インセンティブとして付与される金額やポイント額などの情報が含まれる。これによって本フローチャートの処理が終了する。

情報提供装置１００の出力制御部１３８は、通信部１０２によってインセンティブ獲得情報が受信された場合、表示部１１０に、インセンティブとして付与される金額やポイント額などを表示させることで、自車両Ｍの乗員にインセンティブを獲得したことを知らせる。なお、サーバ装置２００は、情報提供装置１００にインセンティブ獲得情報を送信する代わりに、或いは加えて、情報提供に同意した乗員が保有するスマートフォンなどの端末装置にインセンティブ獲得情報を送信してもよい。

なお、上述した第１実施形態では、情報提供に同意すればインセンティブが付与されることを通知することで、情報提供に同意させるように外発的に動機付けるものとして説明したがこれに限られない。例えば、情報提供装置１００は、事前にインセンティブが付与された自車両Ｍの乗員に対して、情報提供に同意しなければ付与されたインセンティブがなくなる、或いは、その効力が低下すること（例えば返金額が減少すること）を通知することで、情報提供に同意させるように外発的に動機付けてもよい。すなわち、情報提供に同意すればインセンティブが付与されるという「正」の動機付けの代わりに、情報提供に同意しなければ付与されたインセンティブがなくなるという「負」の動機付けを行ってもよい。

以上説明した第１実施形態によれば、自車両Ｍの乗員の生体情報と、自車両Ｍの位置情報とを取得する取得部１３２と、入力部１１２に対して入力された乗員の操作に基づいて、通信部１０２の通信モードを決定する決定部１３４と、通信モードが情報提供モードＭＤ１である場合、取得部１３２によって取得された生体情報および位置情報を、通信部１０２を介してサーバ装置２００に送信する通信制御部１４０と、情報提供に同意する操作を行うと、インセンティブが乗員に付与されることを通知する提供意思確認画面を表示部１１０に表示させたり、情報提供に応じてインセンティブが付与されることを音声としてスピーカ１１４に出力させたりする出力制御部１３８とを備えることによって、利用者に積極的に個人情報を提供させるように促すことができる。この結果、研究機関や企業といった第三者はデータの外部提供に関して承諾されたデータを活用できるため、外部連携を活発に行うことができ、先進的な技術の開発を促進させることができる。

＜第２実施形態＞
以下、第２実施形態について説明する。第２実施形態では、途中から新たな利用者が自車両Ｍに乗車する点で上述した第１実施形態と相違する。以下、第１実施形態との相違点を中心に説明し、第１実施形態と共通する点については説明を省略する。なお、第２実施形態の説明において、第１実施形態と同じ部分については同一符号を付して説明する。

図１１は、第２実施形態に係る情報提供装置１００の一連の処理の流れを示すフローチャートである。本フローチャートの処理は、例えば、通信部１０２の通信モードが情報提供モードＭＤ１下において所定の周期で繰り返し行われてよい。

まず、判定部１３６は、取得部１３２によって取得された画像データなどに基づいて、自車両Ｍに新たな乗員が乗車したか否かを判定する（ステップＳ４００）。

図１２は、自車両Ｍの車内を上方から見た図である。図１２に例示する場面では、図７に例示した場面と比べて、更に、後部座席に乗員Ｕ３が乗車している。そのため、判定部１３６は、カメラ１０４によって車内が撮像された画像データなどに基づいて、自車両Ｍに新たな乗員が乗車したと判定する。

自車両Ｍに新たな乗員が乗車した場合、決定部１３４は、通信部１０２の通信モードを情報提供モードＭＤ１から非情報提供モードＭＤ２に切り替える（ステップＳ４０２）。これを受けて、通信制御部１４０は、通信部１０２を介して生体情報および位置情報をサーバ装置２００に送信しなくなる。なお、通信制御部１４０は、通信モードが非情報提供モードＭＤ２下である場合、位置情報についてはサーバ装置２００に送信してもよい。非情報提供モードＭＤ２は、「第３モード」の一例である。

次に、出力制御部１３８は、表示部１１０に提供意思確認画面を表示させる（ステップＳ４０４）。例えば、図１２の場面のように、新たな乗員が後部座席に乗車した場合、出力制御部１３８は、その乗員に最も近い表示部１１０Ｄや１１０Ｅに、提供意思確認画面を表示させる。

図１３は、新たに自車両Ｍに乗車した乗員に向けて表示させる提供意思確認画面の一例を示す図である。図示のように、提供意思確認画面には、自車両Ｍに乗車している同乗者が、既に情報提供に同意しており、生体情報および位置情報を提供すれば、インセンティブが付与されることを表す文字や画像が表示される。

次に、判定部１３６は、生体情報および位置情報を提供することについて、新たに自車両Ｍに乗車した乗員が同意したか否かを判定する（ステップＳ４０６）。例えば、判定部１３６は、図１３に例示するような提供意思確認画面において、情報提供に同意するボタンＢ３が操作された場合、生体情報および位置情報を提供することについて、新たに自車両Ｍに乗車した乗員が同意したと判定し、提供意思確認画面において、情報提供に同意しないボタンＢ４が操作されたり、いずれのボタンも操作されずに所定時間が経過したりした場合、生体情報および位置情報を提供することについて、新たに自車両Ｍに乗車した乗員が同意しなかったと判定する。

生体情報および位置情報を提供することについて、新たに自車両Ｍに乗車した乗員が同意しなかった場合、決定部１３４は、通信部１０２の通信モードを非情報提供モードＭＤ２に維持する（ステップＳ４０８）。

一方、生体情報および位置情報を提供することについて、新たに自車両Ｍに乗車した乗員が同意した場合、判定部１３６は、新たに自車両Ｍに乗車した乗員について認証を行う（ステップＳ４１０）。

次に、判定部１３６は、新たに自車両Ｍに乗車した乗員について認証が成功したか否かを判定する（ステップＳ４１２）。

新たに自車両Ｍに乗車した乗員について認証が成功しなかった場合、決定部１３４は、Ｓ４０８に処理を進め、通信部１０２の通信モードを非情報提供モードＭＤ２に維持する。

一方、新たに自車両Ｍに乗車した乗員について認証が成功した場合、出力制御部１３８は、個人情報の提供に関する規約を、静止画像や動画像として表示部１１０（例えば、乗員が後部座席に着座していれば表示部１１０Ｄや１１０Ｅ）に表示させる（ステップＳ４１４）。

次に、出力制御部１３８が、表示部１１０に提供意思確認画面を再度表示させ、判定部１３６が、生体情報および位置情報を提供することについて、新たに自車両Ｍに乗車した乗員が同意したか否かを判定する（ステップＳ４１６）。なお、出力制御部１３８は、新たな乗員との関係を考慮して、全座席の表示部１１０に提供意思確認画面を表示させることで、再度、全乗員に情報提供の同意を求めてもよい。

新たに自車両Ｍに乗車した乗員が生体情報および位置情報を提供することについて同意しなかった場合、決定部１３４は、Ｓ４０８に処理を進め、通信部１０２の通信モードを非情報提供モードＭＤ２に維持する。

一方、新たに自車両Ｍに乗車した乗員が生体情報および位置情報を提供することについて同意した場合、決定部１３４は、通信部１０２の通信モードを非情報提供モードＭＤ２から情報提供モードＭＤ１に切り替える（ステップＳ４１８）。これによって、本フローチャートの処理が終了する。

図１４は、個人情報の取得履歴の一例を示す図である。例えば、取得部１３２は、カメラ１０４から画像データを生体情報として取得し、マイクロフォンから音声データを生体情報として取得し、ＧＮＳＳ受信機１０８から位置情報を取得すると、これらの情報を個人情報として記憶部１５０に記憶させる。この際、取得部１３２は、個人情報の取得が開始された開始時刻や、個人情報の取得が終了した終了時刻、開始時刻から終了時刻までの時間帯における通信モードの種類、上記時間帯において情報提供に同意した乗員の識別情報、上記時間帯において情報提供に同意していない乗員の識別情報などを個人情報に対応付けて記憶部１５０に記憶させる。

図示の例では、識別情報が「Ｕｓｅｒ００４」である乗員が、時刻ｔ３に自車両Ｍに乗車し、その乗員が、画像データおよび音声データを含む生体情報と位置情報とを提供することに、時刻ｔ４で同意したことを示している。決定部１３４は、識別情報が「Ｕｓｅｒ００４」である乗員が自車両Ｍに乗車してから、情報提供に同意するまでの時間帯ｔ３−ｔ４では、通信モードを情報提供モードＭＤ１に切り替えず、非情報提供モードＭＤ２に維持する。新たに自車両Ｍに乗車した乗員（識別情報「Ｕｓｅｒ００４」）が情報提供に同意した場合、決定部１３４は、通信モードを情報提供モードＭＤ１に切り替える。これを受けて、通信制御部１４０は、通信部１０２を制御して、時刻ｔ５から時刻ｔ６までの時間帯において取得された生体情報および位置情報を含む個人情報をサーバ装置２００に送信する。なお、自車両Ｍに新たに乗車した乗員が情報提供に同意し、通信モードが情報提供モードＭＤ１に切り替わった場合、通信制御部１４０は、時間を遡って個人情報を提供してもよい。例えば、まだ乗員が情報提供に同意していない時間帯ｔ３−ｔ４で個人情報が取得された場合、通信制御部１４０は、乗員が情報提供に同意した時間帯ｔ５−ｔ６において、時間帯ｔ５−ｔ６で取得された個人情報にあわせて、時間帯ｔ３−ｔ４で取得された個人情報をサーバ装置２００に送信してもよい。

以上説明した第２実施形態によれば、情報提供モードＭＤ１下において、自車両Ｍに新たに乗員が乗車した場合、通信モードを情報提供モードＭＤ１から非情報提供モードＭＤ２に切り替えて、情報提供を一時停止し、新たに乗車した乗員が、情報提供に同意した場合、情報提供モードＭＤ１を再開するため、新たに乗車した乗員のプライバシーなどを尊重したうえで、個人情報を第三者に提供することができる。

＜第３実施形態＞
以下、第３実施形態について説明する。上述した第１実施形態または第２実施形態では、情報提供装置１００が、乗員の生体情報と車両の位置情報とを含む個人情報をサーバ装置２００に提供するものとして説明した。これに対して、第３実施形態では、乗員が提供対象のデータを自由に選択でき、更に、提供した情報の利用先を制限することができる点で上述した第１実施形態および第２実施形態と相違する。以下、第１実施形態または第２実施形態との相違点を中心に説明し、第１実施形態または第２実施形態と共通する点については説明を省略する。なお、第３実施形態の説明において、第１実施形態および第２実施形態と同じ部分については同一符号を付して説明する。

第３実施形態に係る出力制御部１３８は、表示部１１０に提供意思確認画面を表示させ、乗員が情報提供について同意した場合、更に、表示部１１０に、乗員に提供対象のデータを選択させるための画面（以下、提供対象選択画面と称する）を表示させる。なお、提供意思確認画面と提供対象選択画面とは、別々の画面として表示されなくてもよく、同一画面上に同時に表示されてもよい。

図１５は、提供対象選択画面の一例を示す図である。図示の例のように、提供対象選択画面には、ボタンＢ５、Ｂ６、Ｂ７が操作可能な状態で表示される。ボタンＢ５は、提供対象のデータとして、画像データおよび音声データの双方を含む生体情報と位置情報とを選択するラジオボタンである。ボタンＢ６は、提供対象のデータとして、画像データおよび音声データのうち、一方の音声データのみを含む生体情報と位置情報とを選択するラジオボタンである。ボタンＢ７は、提供対象のデータとして、位置情報のみを選択するラジオボタンである。例えば、情報提供に同意した乗員がボタンＢ６を操作した場合、通信制御部１４０は、通信部１０２を制御して、取得部１３２によって取得された各種情報のうち、音声データのみを含む生体情報と位置情報とをサーバ装置２００に送信する。

提供対象選択画面においてボタンＢ５を操作することは、「第１操作」の他の例であり、提供対象選択画面においてボタンＢ６を操作することは、「第２操作」の一例である。

また、第３実施形態に係る出力制御部１３８は、表示部１１０に、保護レベルを選択させるための画面（以下、保護レベル選択画面と称する）を表示させる。

保護レベルとは、提供した情報の利用先をどの程度まで制限するのかを表したレベルである。例えば、保護レベルには、情報提供先の事業者が、提供された情報を第三者に二次提供することを許可するレベル１と、情報提供先の事業者が、提供された情報を第三者に二次提供することを禁止するレベル２と、いずれの事業者にも情報提供することを禁止する、すなわち一次提供も二次提供も禁止するレベル３とが含まれる。

図１６は、保護レベル選択画面の一例を示す図である。図示の例のように、保護レベル選択画面には、ボタンＢ８、Ｂ９、Ｂ１０が操作可能な状態で表示される。ボタンＢ８は、保護レベルとして、レベル１を選択するラジオボタンである。ボタンＢ９は、保護レベルとして、レベル２を選択するラジオボタンである。ボタンＢ１０は、保護レベルとして、レベル３を選択するラジオボタンである。例えば、乗員がボタンＢ８、Ｂ９、Ｂ１０のいずれかを選択した場合、通信制御部１４０は、通信部１０２を制御して、乗員によって選択された保護レベルがどういったレベルであるのかを示す情報（以下、レベル情報と称する）と、乗員によって提供対象のデータとして選択された情報とをサーバ装置２００に送信する。例えば、乗員がボタンＢ９を選択した場合、サーバ装置２００に提供された情報は、研究機関などの第三者への二次提供が禁止される。レベル１のレベル情報は、「第三者への情報提供を許可する情報」の一例である。また、保護レベル選択画面においてボタンＢ８を操作することは、「第３操作」の一例である。

図１７は、第３実施形態に係るサーバ装置２００の一連の処理の流れを示すフローチャートである。本フローチャートの処理は、例えば、所定の周期で繰り返し行われてよい。

まず、制御部２３０は、通信部２１０によって情報提供装置１００から少なくとも位置情報とレベル情報とが受信されるまで待機し（ステップＳ３００）、通信部２１０によって少なくとも位置情報とレベル情報とが受信されると、レベル情報が示す保護レベルに応じて、提供された情報を第三者のコンピュータに送信する（ステップＳ５０２）。

例えば、制御部２３０は、保護レベルがレベル１である場合、情報提供装置１００によって提供された情報を第三者のコンピュータに送信し、保護レベルがレベル２である場合、情報提供装置１００によって提供された情報を第三者のコンピュータに送信しない。

次に、制御部２３０は、情報提供元である情報提供装置１００が搭載された車両の乗員、すなわち情報提供に同意した乗員に対して付与するインセンティブを決定する（ステップＳ５０４）。

例えば、制御部２３０は、個人情報の収集が開始されてから終了するまでの期間の長さや、個人情報が収集された乗員数などに加えて、或いは代えて、提供対象のデータとして選択された情報の種類や保護レベルに基づいて、払い戻す金額やポイント額、割引率、ポイントやクーポンなどの効力有効期間などを決定する。

図１８は、インセンティブの決定方法を説明するための図である。例えば、保護レベルがレベル１であり、提供対象のデータが、画像データおよび音声データの双方を含む生体情報と位置情報である場合、制御部２３０は、車両利用料の３０［％］分の現金をキャッシュバックすることを決定する。また、例えば、保護レベルがレベル２であり、提供対象のデータが、画像データおよび音声データのうち、一方の音声データのみを含む生体情報と位置情報である場合、制御部２３０は、車両利用料の５［％］分の現金をキャッシュバックすることを決定する。また、例えば、保護レベルがレベル２であり、提供対象のデータが位置情報のみである場合、制御部２３０は、車両利用料から２［％］分を割り引くことを決定する。このように、乗員に付与されるインセンティブは、提供対象のデータの種類が多いほど、情報提供の同意を誘起しやすいインセンティブに決定される。なお、図に例示するインセンティブの決定方法はあくまでも一例であり、任意に変更されてよい。

提供対象のデータが、画像データおよび音声データの双方を含む生体情報と位置情報である場合の情報提供モードＭＤ１は、「第１モード」の一例である。また、提供対象のデータが、画像データおよび音声データのうち、一方の音声データのみを含む生体情報と位置情報である場合の情報提供モードＭＤ１は、「第２モード」の一例である。提供対象のデータが、画像データおよび音声データの双方を含む生体情報と位置情報である場合のインセンティブは、「第１インセンティブ」の一例である。また、提供対象のデータが、画像データおよび音声データのうち、一方の音声データのみを含む生体情報と位置情報である場合のインセンティブは、「第２インセンティブ」の一例である。

また、図１８に例示するような、提供対象のデータと保護レベルとに応じたインセンティブの金額などは、提供対象選択画面や保護レベル選択画面に表示されてよい。これによって、乗員は、キャッシュバックの金額や割引率などを確認した上で、提供対象のデータを選択したり、保護レベルを選択したりすることができる。

次に、制御部２３０は、通信部２１０を介して、情報提供元である情報提供装置１００に対して、インセンティブ獲得情報を送信する（ステップＳ５０６）。これによって本フローチャートの処理が終了する。

以上説明した第３実施形態によれば、乗員が、画像データ、音声データ、位置情報のうち、どのデータ或いは情報であれば情報提供を許可するのかを決めることができ、更に、第三者への二次提供まで許可したり、企業内でのみ利用にとどめたりといったように、提供した情報の利用先を制限することができるため、利用者が企業による個人情報の活用方法を把握できる。この結果、利用者に安心感を与えることができる。

＜第４実施形態＞
以下、第４実施形態について説明する。第４実施形態では、情報提供装置１００がサーバ装置２００に生体情報や位置情報を提供するよりも前に、生体情報の内容を確認し、乗員が情報提供を拒むような不適切な情報が生体情報に含まれていれば、その生体情報の提供を行わない点で上述した第１実施形態から第３実施形態と相違する。以下、第１実施形態、第２実施形態、または第３実施形態との相違点を中心に説明し、第１実施形態、第２実施形態、または第３実施形態と共通する点については説明を省略する。なお、第４実施形態の説明において、第１実施形態から第３実施形態と同じ部分については同一符号を付して説明する。

図１９は、第４実施形態に係る情報提供装置１００の一連の処理の流れを示すフローチャートである。本フローチャートの処理は、例えば、日や週、月といった単位で生体情報が記憶部１５０に蓄積されたタイミングで、バッチ処理として行われる。

まず、判定部１３６は、画像処理や、音声認識処理、機械学習などを利用して、記憶部１５０に蓄積された複数の生体情報を確認し（ステップＳ６００）、その複数の生体情報の中に、不適切であることの蓋然性が高い生体情報が含まれているか否かを判定する（ステップＳ６０２）。「不適切であることの蓋然性が高い生体情報」とは、機械的な処理によって、ある閾値以上の確からしさで不適切であると判定された生体情報である。例えば、乗員が他人の住所や個人情報について発言してしまったときの音声データや、クレジットカードの番号がカメラ１０４に映ってしまったときの画像データは、高度な蓋然性で不適切であると判定される。なお、不適切であることの確からしさの閾値は、保護レベルに応じて変更されてよい。例えば、保護レベルがレベル１であれば、二次提供が許可されるため、より厳密に不適切であるのか否かが判定されるように、レベル２に比して、より不適切であると判定されやい値に閾値が変更される。不適切であることの蓋然性が高い生体情報は、「所定の情報」の一例である。

記憶部１５０に蓄積された複数の生体情報の中に、不適切であることの蓋然性が高い生体情報が含まれていない場合、通信制御部１４０は、通信部１０２を制御して、記憶部１５０に蓄積された複数の生体情報と複数の位置情報をサーバ装置２００に送信する（ステップＳ６０４）。

記憶部１５０に蓄積された複数の生体情報の中に、不適切であることの蓋然性が高い生体情報が含まれている場合、出力制御部１３８は、その生体情報に含まれる画像データを表示部１１０に表示させるとともに、音声データをスピーカ１１４に出力させることで、高度な蓋然性で不適切であると判定された生体情報を自車両Ｍの乗員に確認させる（ステップＳ６０６）。また、出力制御部１３８は、高度な蓋然性で不適切であると判定された生体情報を乗員が保有する端末装置に送信することで、その生体情報を乗員に確認させてもよい。また、出力制御部１３８は、高度な蓋然性で不適切であると判定された生体情報を自車両Ｍの乗員に確認させる代わりに、情報提供装置１００が搭載された車両を利用者に提供するレンタカー会社のような事業者の従業員に、その生体情報を確認させてもよい。

出力制御部１３８は、自車両Ｍの乗員に生体情報を確認させる場合、乗員の確認がなければインセンティブが付与されないことを乗員に通知してもよい。これによって、乗員に生体情報を確認するように促すことができる。

次に、判定部１３６は、生体情報を確認した乗員或いは従業員によって、生体情報が不適切な情報であることが確定されたか否かを判定する（ステップＳ６０８）。例えば、乗員或いは従業員は、８０［％］程度の確からしさで不適切と判定された生体情報を確認し、その生体情報が不適切であるのか、不適切でないのかを確定する。

乗員或いは従業員によって生体情報が不適切な情報でないことが確定された場合、通信制御部１４０は、Ｓ６０４に処理を進め、通信部１０２を制御して、記憶部１５０に蓄積された複数の生体情報と複数の位置情報をサーバ装置２００に送信する。

一方、乗員或いは従業員によって生体情報が不適切な情報であることが確定された場合、通信制御部１４０は、少なくとも生体情報についてはサーバ装置２００に提供せず、記憶部１５０からその生体情報を消去する（ステップＳ６１０）。なお、通信制御部１４０は、生体情報を消去する代わりに、上述した保護レベルを高くする（例えば、レベル１からレベル２に変更する）ことで、生体情報をサーバ装置２００に提供してもよい。

以上説明した第４実施形態によれば、企業などに提供する情報に、不適切な発言や映像があるか否かを自車両Ｍの乗員などに確認させることで、不適切な情報が企業などに提供されてしまうことを抑制することができる。

以上、本発明を実施するための形態について実施形態を用いて説明したが、本発明はこうした実施形態に何等限定されるものではなく、本発明の要旨を逸脱しない範囲内において種々の変形及び置換を加えることができる。

１…情報提供システム、１００…情報提供装置、１０２…通信部、１０４…カメラ、１０６…マイクロフォン、１０８…ＧＮＳＳ受信機、１１０…表示部、１１２…入力部、１１４…スピーカ、１３０…制御部、１３２…取得部、１３４…決定部、１３６…判定部、１３８…出力制御部、１４０…通信制御部、１５０…記憶部、２００…サーバ装置、２１０…通信部、２２０…記憶部、２３０…制御部

Claims (13)

1. 情報を出力する出力部と、
   他装置と通信する通信部と、
   車両の利用者の操作が入力される入力部と、
   前記利用者の生体情報を取得する第１取得部と、
   前記車両の位置情報を取得する第２取得部と、
   前記入力部に対して入力された操作に基づいて、前記通信部の通信モードを決定する決定部と、
   前記決定部によって前記通信モードが第１モードに決定された場合、前記第１取得部によって取得された前記生体情報と、前記第２取得部によって取得された前記位置情報とを、前記通信部に前記他装置へと送信させる通信制御部と、
   前記決定部に前記第１モードを決定させるための第１操作を前記入力部に対して入力させることを前記利用者に促す促進情報を、前記出力部に出力させる出力制御部と、
   を備える情報提供装置。
2. 前記出力制御部は、前記第１操作が前記入力部に対して入力されると、インセンティブが前記利用者に付与されることを表す情報を、前記促進情報として前記出力部に出力させる、
   請求項１に記載の情報提供装置。
3. 前記第１取得部は、カメラによって撮像された前記利用者の画像情報またはマイクロフォンによって収音された前記利用者の音声情報の少なくとも一方を、前記生体情報として取得する、
   請求項１または２に記載の情報提供装置。
4. 前記第１モードは、前記画像情報、前記音声情報、および前記位置情報の送信を許可するモードであり、
   前記通信モードには、前記第１モードに加えて、更に、前記画像情報、前記音声情報、および前記位置情報のうち少なくとも一つの情報の送信を禁止する第２モードが含まれ、
   前記出力制御部は、前記第１操作が前記入力部に対して入力されると、第１インセンティブが前記利用者に付与されることを表す情報を、前記促進情報として前記出力部に出力させ、前記決定部に前記第２モードを決定させるための第２操作が前記入力部に対して入力されると、前記第１インセンティブと異なる第２インセンティブが前記利用者に付与されることを表す情報を、前記促進情報として前記出力部に出力させる、
   請求項３に記載の情報提供装置。
5. 前記第１インセンティブと前記第２インセンティブとは、互いに種類が異なる、
   請求項４に記載の情報提供装置。
6. 前記第１インセンティブは、前記第２インセンティブに比して、前記第１操作を誘起しやすいインセンティブである、
   請求項４または５に記載の情報提供装置。
7. 前記決定部は、前記第１モード下において、前記車両に新たな利用者が乗車した場合、前記通信モードを第３モードに決定し、
   前記通信制御部は、前記決定部によって前記通信モードが前記第３モードに決定された場合、前記通信部に、少なくとも前記生体情報の送信を停止させる、
   請求項１から６のうちいずれか一項に記載の情報提供装置。
   
8. 前記出力制御部は、前記第１操作を前記入力部に対して入力させることを、前記車両に新たに乗車した利用者に促す促進情報を前記出力部に出力させる、
   請求項７に記載の情報提供装置。
9. 前記生体情報に、所定の情報が含まれているか否かを判定する判定部を更に備え、
   前記通信制御部は、前記判定部による判定結果に基づいて、前記通信部に、前記生体情報および前記位置情報を送信させる、
   請求項１から８のうちいずれか一項に記載の情報提供装置。
10. 前記決定部は、前記車両に複数の利用者が乗車している場合、前記複数の利用者のそれぞれが前記入力部に対して入力した操作に基づいて、前記通信モードを決定する、
    請求項１から９のうちいずれか一項に記載の情報提供装置。
11. 前記通信制御部は、前記生体情報または前記位置情報の少なくとも一方が、前記車両を前記利用者に提供した提供者と異なる第三者へと提供されることを許可する第３操作が前記入力部に入力された場合、前記通信部に、前記生体情報、前記位置情報、および前記第三者への情報提供を許可する情報を送信させる、
    請求項１から１０のうちいずれか一項に記載の情報提供装置。
12. 情報を出力する出力部と、他装置と通信する通信部と、車両の利用者の操作が入力される入力部と、を備える前記車両に搭載されたコンピュータが、
    前記利用者の生体情報を取得し、
    前記車両の位置情報を取得し、
    前記入力部に対して入力された操作に基づいて、前記通信部の通信モードを決定し、
    前記通信モードを第１モードに決定した場合、前記生体情報と前記位置情報とを、前記通信部に前記他装置へと送信させ、
    前記第１モードを決定するための第１操作を前記入力部に対して入力させることを前記利用者に促す促進情報を、前記出力部に出力させる、
    情報提供方法。
13. 情報を出力する出力部と、他装置と通信する通信部と、車両の利用者の操作が入力される入力部と、を備える前記車両に搭載されたコンピュータに、
    前記利用者の生体情報を取得する処理と、
    前記車両の位置情報を取得する処理と、
    前記入力部に対して入力された操作に基づいて、前記通信部の通信モードを決定する処理と、
    前記通信モードを第１モードに決定した場合、前記生体情報と前記位置情報とを、前記通信部に前記他装置へと送信させる処理と、
    前記第１モードを決定するための第１操作を前記入力部に対して入力させることを前記利用者に促す促進情報を、前記出力部に出力させる処理と、
    を実行させるためのプログラム。

Images