JP2022081993A - 免税品販売システム、免税品販売方法、免税品販売プログラム、およびサーバ - Google Patents

Abstract

【課題】免税品の販売に係る人的コストを削減可能な免税品販売システム、免税品販売方法、免税品販売プログラムおよびサーバを提供する。【解決手段】免税品販売システムにおける販売処理は、パスポートデータに基づいて、パスポートの所持者が免税品の購入資格を有することを確認し、パスポートデータに含まれる顔写真部分と画像データに含まれるユーザの顔部分とに基づいて、ユーザがパスポートの所持者であることを確認し、記憶部に保存されている購入申込データのうち申込照会データに応じて抽出された第１の購入申込データに基づいて、パスポートの所持者が免税品の購入申込者であることを確認した場合に、ロッカーのうち第１の購入申込データに関連付けられる免税品が格納されたボックスを解錠する。【選択図】図１０

Description

本開示は、免税品販売システム、免税品販売方法、免税品販売プログラム、およびサーバに関する。

従来、一部の空港では、空港型市中免税店で購入した免税品を、出国審査手続き後の引渡しカウンターにおいて引渡すサービスが行われている。カウンターには、係員が常駐している。係員は、カウンターの訪問者に対して、パスポート、搭乗券、および引換券の提示を求め、これらの確認を行ってから、訪問者に商品を引き渡す。

特許文献１には、顧客が購入またはレンタルする商品の受け渡しが可能な非対面型商品受け渡しシステムが提案されている。

特開２０１９－１７５３５８号公報

従来の免税品引渡しサービスは、営業時間中に引渡しカウンターに係員を常駐させておく必要がある。利用者数の少ない空港では訪問者数も少なくなるので、係員の訪問者との総応対時間が短くなる、換言すれば係員のアイドルタイムが長くなる。故に、利用者数の少ない空港において、かかるサービスを提供したとしても採算を取ることが容易でない。

特許文献１に記載の非対面型商品受け渡しシステムは、免税品の受け渡しは想定されていないので、直ちに免税品の受け渡しに転用することはできない。

本開示の目的は、免税品の販売に係る人的コストを削減することである。

本開示の一態様に係る免税品販売システムは、免税品に係る購入申込データを購入申込記憶部に保存する第１の保存手段、複数のボックスを備えるロッカーのうち購入申込記憶部に保存された購入申込データに関連付けられる免税品が格納されたボックスを識別するデータを格納先記憶部に保存する第２の保存手段、ユーザを撮影した画像データを取得する第１の取得手段、ユーザによって提示されたパスポートのパスポートデータを取得する第２の取得手段、免税品の購入申込に応じて発行された申込者用控えに基づく申込照会データを取得する第３の取得手段、パスポートデータに基づいて、パスポートの所持者が免税品の購入資格を有するか否かを確認する第１の確認手段、パスポートデータに含まれる顔写真部分と画像データに含まれるユーザの顔部分とに基づいて、ユーザがパスポートの所持者であるか否かを確認する第２の確認手段、購入申込記憶部に保存されている購入申込データのうち申込照会データに対応する第１の購入申込データを抽出し、パスポートの所持者が免税品の購入申込者であるか否かを確認する第３の確認手段、およびパスポートの所持者が免税品の購入資格を有することが確認され、ユーザがパスポートの所持者であることが確認され、かつパスポートの所持者が免税品の購入申込者であることが確認された場合に、ロッカーのうち第１の購入申込データに関連付けられる第１の免税品が格納されたボックスを解錠する解錠手段、を含む複数の手段のうちの一部である第１の手段を備える第１の装置と、複数の手段のうちの一部であって第１の手段とは異なる第２の手段を備える第２の装置とを備える。

本開示によれば、免税品の販売に係る人的コストを削減できる。

第１の実施形態の免税品販売システムの構成を示すブロック図である。 第１の実施形態の免税品販売装置を例示するブロック図である。 図２のデータ管理部を例示するブロック図である。 図２のデータ取得部を例示するブロック図である。 第１の実施形態の免税品販売システムによって販売される免税品が格納されるロッカーの外観を例示する図である。 第１の実施形態の免税品販売システムによって販売される免税品が格納されるロッカーの外観を例示する図である。 図２の購入申込記憶部に構成される購入申込データベースのデータ構造を示す図である。 図２の格納先記憶部に構成される格納先データベースのデータ構造を示す図である。 第１の実施形態の免税品販売システムにおける申込受付処理のシーケンス図である。 第１の実施形態の免税品販売システムの販売処理のフローチャートである。 図１０の販売処理における非居住者確認の説明図である。 図１０の販売処理における本人確認の説明図である。 図１０の販売処理における購入記録の確認の説明図である。 図１０の販売処理におけるボックスの解錠の説明図である。 第１の実施形態の免税品販売システムの補充処理のフローチャートである。 第２の実施形態のＥＣサーバを例示するブロック図である。 図１６のデータ管理部を例示するブロック図である。 図１６のデータ取得部を例示するブロック図である。 第２の実施形態の免税品販売システムにおける申込受付処理のシーケンス図である。 第２の実施形態の免税品販売システムの販売処理のフローチャートである。 第２の実施形態の免税品販売システムの補充処理のフローチャートである。

以下、本発明の一実施形態について、図面に基づいて詳細に説明する。なお、実施形態を説明するための図面において、同一の構成要素には原則として同一の符号を付し、その繰り返しの説明は省略する。

（１）第１の実施形態
第１の実施形態について説明する。

（１－１）免税品販売システムの構成
第１の実施形態の免税品販売システムの構成について説明する。図１は、第１の実施形態の免税品販売システムの構成を示すブロック図である。

図１に示されるように、免税品販売システム１は、免税品販売装置１０と、ＥＣ（Electronic Commerce）サーバ３０と、端末５０と、を備える。
免税品販売装置１０およびＥＣサーバ３０は、ネットワーク（例えば、インターネット）ＮＷを介して接続される。ＥＣサーバ３０および端末５０は、ネットワークＮＷを介して接続される。

免税品販売システム１は、対象国の非居住者（以降、「ユーザ」と称する）に対して通常生活の用に供される物品（一般物品、消耗品）（以降、「免税品」と称する）を免税販売する。

ＥＣサーバ３０は、例えばサーバコンピュータである。
端末５０は、例えば、スマートフォン、タブレット、またはパーソナルコンピュータである。

（１－１－１）免税品販売装置の構成
免税品販売装置の構成を説明する。図２は、第１の実施形態の免税品販売装置を例示するブロック図である。図３は、図２のデータ管理部を例示するブロック図である。図４は、図２のデータ取得部を例示するブロック図である。

図２に示されるように、免税品販売装置１０は、記憶装置１１と、プロセッサ１２と、入出力インタフェース１３と、通信インタフェース１４とをハードウェアとして備える。

記憶装置１１は、プログラム及びデータを記憶するように構成される。記憶装置１１は、例えば、ＲＯＭ（Read Only Memory）、ＲＡＭ（Random Access Memory）、及び、ストレージ（例えば、フラッシュメモリ又はハードディスク）の組合せである。

プログラムは、例えば、以下のプログラムを含む。
・ＯＳ（Operating System）のプログラム
・情報処理を実行するアプリケーション（例えば、顔認証）のプログラム

データは、例えば、以下のデータを含む。
・情報処理において参照されるデータベース
・情報処理を実行することによって得られるデータ（つまり、情報処理の実行結果）

具体的には、記憶装置１１は、購入申込記憶部１１１と、格納先記憶部１１２とを含む。
なお、記憶装置１１は、ネットワークＮＷを介して、免税品販売装置１０と接続されてもよい。

プロセッサ１２は、記憶装置１１に記憶されたプログラムを実行することによって、免税品販売装置１０の機能を実現するように構成される。プロセッサ１２は、コンピュータの一例である。

具体的には、プロセッサ１２は、プログラムを実行することで、データ管理部１２０、データ取得部１２１、非居住者確認部１２２、本人確認部１２３、購入記録確認部１２４、ロッカー制御部１２５、ボックス状態検出部１２６、トリガイベント検出部１２７、格納先決定部１２８、および格納先提示部１２９として機能し得る。

図３に示されるように、データ管理部１２０は、購入申込管理部１２０ａ、および格納先管理部１２０ｂを含む。

図４に示されるように、データ取得部１２１は、画像取得部１２１ａ、パスポート取得部１２１ｂ、申込照会取得部１２１ｃ、および識別子取得部１２１ｄを含む。

入出力インタフェース１３は、免税品販売装置１０に接続される入力デバイスから情報を取得し、かつ、免税品販売装置１０に接続される出力デバイスに情報を出力するように構成される。
入力デバイスは、例えば、カメラ、パスポートスキャナ、バーコードリーダー、ＯＣＲ（Optical Character Recognition）リーダー、センサ、キーボード、ポインティングデバイス、タッチパネル、又は、それらの組合せである。
出力デバイスは、例えば、電気錠、ディスプレイ、ランプ、スピーカ、扉の開閉機構、である。

通信インタフェース１４は、免税品販売装置１０と、例えばＥＣサーバ３０などの外部装置との間の通信を制御するように構成される。なお、免税品販売装置１０が入力デバイスおよび出力デバイスから遠隔に設置される場合には、入力デバイスおよび出力デバイスは、入出力インタフェース１３に代えて通信インタフェース１４を介して免税品販売装置１０と情報をやり取りすることもあり得る。

（１－２）実施形態の概要
第１の実施形態の概要について説明する。図５は、第１の実施形態の免税品販売システムによって販売される免税品が格納されるロッカーの外観を例示する図である。図６は、第１の実施形態の免税品販売システムによって販売される免税品が格納されるロッカーの外観を例示する図である。

ユーザは、端末５０を用いて、ＥＣサーバ３０に対して所望の免税品の購入申込を例えば、出国前（つまり、滞在国へ向けて自国を出発する前）に済ませておく。ただし、ユーザの滞在期間が商品の発注～補充までのリードタイムに対して余裕がある場合には、ユーザの出国後に購入申込を受け付けることも可能である。

ＥＣサーバ３０は、購入申込を受け付けると、ユーザに対して申込者用控えを発行したり、購入申込によって指定された免税品の手配を行ったり、免税品販売装置１０に購入申込の通知を行ったりする。

購入申込により指定された免税品は、購入申込により指定された引渡し日時までに、ユーザが出国に利用する空港内に設置されたロッカーに格納される。

図５に示されるように、ロッカー１５は、免税品を格納可能な複数のボックスを備える。各ボックスは、扉１５ａと、番号札１５ｂと、ランプ１５ｃとを備える。

扉１５ａは、電気錠（「扉鍵」と称する）を有する。扉１５ａの鍵は、ロッカー制御部１２５によって施錠または解錠される。扉１５ａの鍵は、第三者による荷物の預け入れなどの誤使用や危険物の設置を防止するために、予め定められた解錠のタイミングを除いて恒常的に施錠されている。例えば、扉１５ａの鍵は、作業者が免税品を格納する時、ユーザに免税品を引き渡す時、ユーザに引き渡されなかった免税品を管理者が回収する時、ロッカーのメンテナンス時、などに一時的に解錠され得る。

ここで、作業者は、免税品の配送業者であってもよいし、免税品の補充時などの限られたタイミングで作業をする非常駐の係員であってもよい。

扉１５ａは、開閉機構に対する制御に応じて電気的に開くように構成されていてもよいし、手動で開くように構成されていてもよい。前者の場合には、ロッカー制御部１２５は、扉１５ａを解錠後に扉１５ａを電気的に開いてもよい。

扉１５ａは、開閉機構に対する制御に応じて電気的に閉じるように構成されていてもよいし、手動で閉じるように構成されていてもよい。前者の場合には、ロッカー制御部１２５は、扉１５ａを施錠する前に扉１５ａを電気的に閉じてもよい。

番号札１５ｂは、各ボックスを区別するために割り当てられたボックス番号を表示する。なお、番号札１５ｂは、必須ではない。番号札１５ｂは、ボックス番号またはボックスを区別するための他の情報をユーザに提示可能な任意の手段（例えば、ディスプレイ、ランプ１５ｃ）であってよい。

ランプ１５ｃは、ボックス状態または他の情報を例えば点灯状態または点灯パターンにより、ユーザ、作業者または管理者に報知する。ランプ１５ｃの点灯の態様、例えば、点灯の色、強度、時間、周期、などはロッカー制御部１２５によって制御される。ランプ１５ｃは、必須ではない。ランプ１５ｃは、何らかの情報を、ユーザ、作業者または管理者に報知可能な任意の手段（例えば、スピーカ）であってよい。

ユーザがロッカーを訪問すると、免税品販売装置１０は、非居住者確認（つまり、購入資格があることの確認）、本人確認、及び購入記録確認を行うことによりユーザへ免税品を引き渡してよいか否かを判定する。免税品販売装置１０は、ユーザが提示した申込者用控えに基づいて特定される免税品を当人に引き渡してよいと判定した場合に、図６に例示されるようにロッカー１５のうち免税品１５ｄが格納されたボックスを解錠する。ユーザがボックスから免税品１５ｄを取り出すことで引き渡しは完了する。

免税品の購入代価の決済は、購入申込の一部として、または購入申込に連続してネットワーク上で行われてもよいし（事前決済）、免税品販売装置１０がユーザへ免税品を引き渡してよいと判定したことをトリガとして行われてもよい（現地決済）。現地決済を行う場合に、ロッカー制御部１２５は、決済が正常に完了するまで免税品が格納されたボックスを施錠したままにする。

その他、免税品販売装置１０は、免税品を販売する条件を満足するために、種々の処理を実行可能である。例えば、免税品販売装置１０は、購入記録票の印刷および割印の押印などを行ってもよいし、購入記録情報を作成して監督官庁（例えば、国税庁）に提供してもよい。購入記録情報の作成および提供は、ＥＣサーバ３０または図示されない他のコンピュータが行ってもよい。

（１－３）データベース
第１の実施形態のデータベースについて説明する。以下のデータベースは、記憶装置１１に記憶される。

（１－３－１）購入申込データベース
購入申込データベースについて説明する。図７は、図２の購入申込記憶部に構成される購入申込データベースのデータ構造を示す図である。

購入申込データベースは、購入申込管理部１２０ａによって管理される。図７に示されるように、購入申込データベースは、「購入申込識別子」フィールドと、「購入者情報」フィールドと、「保管期限」フィールドを含む。各フィールドは、互いに関連付けられている。

「購入申込識別子」フィールドには、購入申込を識別する値（「購入申込識別子」）が格納される。購入申込識別子は、ＥＣサーバ３０から受信される購入申込データに含まれ得る。

「購入者情報」フィールドには、購入申込を行ったユーザに関する情報を示す値（「購入者情報」）が格納される。購入者情報は、ＥＣサーバ３０から受信される購入申込データに含まれ得る。「購入者情報」フィールドは、例えば、「パスポート番号」、「姓」、「名前」、「国籍」などのサブフィールドを含み得る。各サブフィールドには、購入者情報を構成する要素を示す値が格納される。購入者情報を構成する要素は、パスポート記載される情報の要素を含むように定められる。これにより、パスポートの所持者が、申込者用控えに対応する購入申込を行ったか否かを確認できる。

「保管期限」フィールドには、購入申込の対象となる免税品をロッカー１５に保管しておかなければならない期限（保管期限）を示す値が格納される。保管期限は、ＥＣサーバ３０から受信される購入申込データに含まれ得る。例えば、保管期限は、ユーザの出国予定日、出国予定日の翌日、出国予定日の所定の時刻（例えば、ユーザの搭乗予定便の出発時刻、空港の閉館時刻、など）、出国予定日の翌日の所定の時刻（例えば、空港の開館時刻、など）、などであり得る。保管期限の満了した免税品をボックスから回収して別の購入申込の対象となる新たな免税品を補充することで、ロッカー１５に備えられる有限数のボックスを効率的に運用することができる。

（１－３－２）格納先データベース
格納先データベースについて説明する。図８は、図２の格納先記憶部に構成される格納先データベースのデータ構造を示す図である。

格納先データベースは、格納先管理部１２０ｂによって管理される。図８に示されるように、格納先データベースは、「購入申込識別子」フィールドと、「格納ボックス」フィールドとを含む。各フィールドは、互いに関連付けられている。

「購入申込識別子」フィールドには、購入申込を識別する値（「購入申込識別子」）が格納される。購入申込識別子は、作業者が免税品をロッカー１５のボックスに補充する時に識別子取得部１２１ｄによって取得され得る。

「格納先識別子」フィールドには、免税品の格納先となるボックスを識別する値（「格納先識別子」）が格納される。格納先識別子は、作業者が免税品をロッカー１５のボックスに補充する時に格納先決定部１２８によって決定され得る。なお、免税品が複数のボックスに亘って格納される場合には、１つの購入申込識別子に複数の格納先識別子が関連付けられる。

（１－４）処理
第１の実施形態の処理について説明する。

（１－４－１）申込受付処理
第１の実施形態の申込受付処理について説明する。図９は、第１の実施形態の免税品販売システムにおける申込受付処理のシーケンス図である。

図９に示されるように、ＥＣサーバ３０は、免税品情報の提供（Ｓ１３０）を実行する。例えば、端末５０からの免税品販売サイトへのアクセス（例えば、ｇｅｔリクエスト）に応じて、ＥＣサーバ３０は免税品の情報を記載したＷｅｂページ（例えば、ＨＴＭＬデータ）を端末５０へネットワークＮＷ経由で送信し得る。

図９に示されるように、免税品情報の提供（Ｓ１３０）の後に、端末５０は、購入申込（Ｓ１５０）を実行する。例えば、端末５０は、ユーザが購入を希望する免税品およびその数量、受け取り日（例えば、出国日）または受け取り日時（例えば、出国日における特定の時間帯）、受け取り地（例えば、出国に利用する空港）、入国日、帰国便名、購入者情報（例えば、パスポート番号、在留資格、電話番号、メールアドレス、姓、名前、国籍、生年月日など）、および購入時同意などの少なくとも一部の入力をユーザから受け付けて、ＥＣサーバ３０へネットワークＮＷ経由で送信する。さらに、端末５０は、ＥＣサーバ３０または図示されない決済サーバに対して事前決済を行ってもよい。

購入申込（Ｓ１５０）の後に、ＥＣサーバ３０は、申込者用控えの発行（Ｓ１３１）を実行する。申込者用控えは、ユーザが購入申込した免税品を受け取るためのバウチャー、引換券、証明書、などに相当する。申込者用控えは、ユーザが行った購入申込を識別する購入申込識別子を示すシンボル列（文字列、数字列、記号列、またはこれらの組み合わせ）、バーコード（一次元または二次元バーコード）、または他の符号を含み得る。購入申込識別子は、購入申込（Ｓ１５０）の後に、ＥＣサーバ３０によって決定され得る。申込者用控えは、典型的にはスマートフォンまたは他の電子機器の画面に表示可能なテキストまたは画像であるが、印刷物であってもよい。ＥＣサーバ３０は、申込者用控えをネットワークＮＷ経由で端末５０へ送信し得る。

購入申込（Ｓ１５０）の後に、ＥＣサーバ３０は、購入申込の通知（Ｓ１３２）を実行する。例えば、ＥＣサーバ３０は、購入申込データをネットワークＮＷ経由で免税品販売装置１０へ送信する。購入申込データは、例えば、購入申込識別子、購入者情報、および保管期限を含む。保管期限は、例えば、購入申込（Ｓ１５０）によって取得された受け取り日または受け取り日時に基づいてＥＣサーバ３０によって決定され得る。

なお、ＥＣサーバ３０は、購入申込を受け付ける度に購入申込の通知（Ｓ１３２）を実行する必要はなく、例えば購入申込の受付時、免税品の受け取り日または免税品の受け取り日時を基準として、所定の時間単位（例えば、１日）毎にまとめて購入申込の通知（Ｓ１３２）を実行してもよい。

購入申込（Ｓ１５０）の後に、ＥＣサーバ３０は、免税品の手配（Ｓ１３３）を実行する。例えば、ＥＣサーバ３０は、以下の少なくとも１つを実行する。
・免税品を取り扱う卸会社またはメーカーのサーバへ免税品を発注する。
・配送業者に、購入申込単位での免税品のピッキング／パッキングを指示する。
・配送業者に、免税品の配送／補充を指示する。

なお、ＥＣサーバ３０は、購入申込を受け付ける度に免税品の手配（Ｓ１３３）を実行する必要はなく、例えば購入申込の受付時、免税品の受け取り日または免税品の受け取り日時を基準として、所定の時間単位（例えば、１日）毎に購入申込をまとめて免税品の手配（Ｓ１３３）を実行してもよい。

図９に示されるように、購入申込の通知（Ｓ１３２）の後に、免税品販売装置１０は、購入申込の登録（Ｓ１１０）を実行する。具体的には、購入申込管理部１２０ａは、ＥＣサーバ３０から受信した購入申込データを購入申込記憶部１１１に保存する。これにより、購入申込データが、購入申込データベース（図７）に登録される。

申込者用控えの発行（Ｓ１３１）、購入申込の通知（Ｓ１３２）、および免税品の手配（Ｓ１３３）は、図９とは異なる順序で実行されてもよいし、並列的に実行されてもよい。

（１－４－２）販売処理
第１の実施形態の販売処理について説明する。図１０は、第１の実施形態の免税品販売システムの販売処理のフローチャートである。図１１は、図１０の販売処理における非居住者確認の説明図である。図１２は、図１０の販売処理における本人確認の説明図である。図１３は、図１０の販売処理における購入記録の確認の説明図である。図１４は、図１０の販売処理におけるボックスの解錠の説明図である。

図１０の販売処理は、例えばユーザがロッカー１５の付近に設置された入力デバイスを操作して所定の入力（例えば、「免税品を受け取る」を選択）を行うことで開始し得る。

図１０に示されるように、データ取得部１２１は、各データの取得（Ｓ１１１）を実行する。具体的には、図１２に示されるように、画像取得部１２１ａは、ユーザＵ１を撮影した画像データＩＭ１をカメラ１６から取得する。図１１乃至図１３に示されるように、パスポート取得部１２１ｂは、ユーザＵ１によって提示されたパスポートＰ１を読み取ったパスポートデータＰＤ１をパスポートスキャナ１７から取得する。パスポートデータＰＤ１には、入国証印（例えば、ゴム印、ステッカー、またはパスポートと独立した印刷物）の読み取り情報を含み得る。

申込照会取得部１２１ｃは、購入申込者による購入申込に応じて発行された申込者用控えに基づく申込照会データを取得する。申込照会データは、例えば購入申込識別子または他の購入申込に関するデータを含み得る。一例として、申込照会データは、受取日、受取時間、受取場所、間口（ボックス）情報、またはパスポート番号の少なくとも１つに関する情報を含むことができる。図１３に示されるように、申込者用控えＡＣ１がバーコードを含む場合には、バーコードリーダー１８がこのバーコードを読み取ることで申込照会データＡＩＤ１が生成され得る。申込者用控えがシンボル列を含む場合には、ＯＣＲ(Optical Character Recognition)リーダーがこのシンボル列を読み取るか、ユーザがこのシンボル列を入力デバイスに与えることで、申込照会データが生成され得る。

ステップＳ１１１の後に、非居住者確認部１２２は、非居住者確認（Ｓ１１２）を実行する。図１１に示されるように、非居住者確認部１２２は、パスポートデータＰＤ１に基づいて、パスポートＰ１の所持者が非居住者であるか否かを確認する。

具体的には、非居住者確認部１２２は、パスポートデータＰＤ１のうち「国籍」に基づいて、パスポートＰ１の所持者が「外国人」または「内国人」のいずれに該当するかを確認する。そして、非居住者確認部１２２は、パスポートデータＰＤ１のうち「上陸年月日」および「在留資格」にさらに基づいて、パスポートＰ１の所持者が「外国人」の「非居住者」の条件を満たしているか否か、または「内国人」の「非居住者」の条件を満たしているか否か、を確認する。「上陸年月日」および「在留資格」は、パスポートデータＰＤ１のうち例えば入国証印に対応する部分を元に特定可能である。

ステップＳ１１１の後に、本人確認部１２３は、本人確認（Ｓ１１３）を実行する。図１２に示されるように、本人確認部１２３は、パスポートデータＰＤ１に含まれる顔写真部分ＰＤ１aと、画像データＩＭ１に含まれるユーザＵ１の顔部分ＩＭ１aとに基づいて、ユーザＵ１がパスポートＰ１の所持者であるか否かを確認する。本人確認部１２３は、例えば公知の顔認証技術を用いて、本人確認を行うことができる。

ステップＳ１１１の後に、購入記録確認部１２４は、購入記録の確認（Ｓ１１４）を実行する。具体的には、購入記録確認部１２４は、購入申込記憶部１１１に保存（すなわち、購入申込データベース（図７）に登録）されている購入申込データのうち、ステップＳ１１１において取得した申込照会データに対応する購入申込データを抽出する。例えば、図１３に示されるように、購入記録確認部１２４は、購入申込記憶部１１１に保存されている購入申込データのうち申込照会データＡＩＤ１に対応する購入申込データを抽出する。

例えば、申込照会データＡＩＤ１は、購入申込識別子ＸＸＸと、購入申込データに含まれる購入者情報ＵＵＵの少なくとも一部（例えば、パスポート番号ＰＮ、など）とを含み、パスポートデータＰＤ１は、購入申込データに含まれる購入者情報ＵＵＵの少なくとも一部（例えば、パスポート番号ＰＮ、姓ＳＮ、名ＧＮ、など）を含む。購入記録確認部１２４は、抽出した購入申込データに含まれる購入者情報（例えばパスポート番号ＰＮ）と、パスポートデータＰＤ１に含まれる購入者情報（パスポート番号ＰＮ）とを照合することで、パスポートＰ１の所持者が、申込照会データＡＩＤ１に含まれる購入申込識別子ＸＸＸによって識別される購入申込者と一致するか否かを確認（購入記録確認）する。さらに、購入記録確認部１２４は、抽出した購入申込データの受取日、受取時間、または受け取り場所の少なくとも１つと、申込照会データＡＩＤ１に含まれる受取日、受取時間、または受け取り場所の少なくとも１つとを照合してもよい。これらの情報の照合に失敗した場合には、エラー処理が行われ図１０の販売処理は終了し得る。

なお、ステップＳ１１２乃至ステップＳ１１４の処理は、図１０とは異なる順序で実行されてもよいし、並列的に実行されてもよい。ステップＳ１１２においてパスポートＰ１の所持者が非居住者でないと確認された場合、ステップＳ１１３においてユーザＵ１がパスポートＰ１の所持者でないことが確認された場合、またはステップＳ１１４において申込照会データＡＩＤ１およびパスポートデータＰＤ１に対応する購入申込データが抽出できなかった場合には、それぞれエラー処理が行われ図１０の販売処理は終了し得る。

ステップＳ１１４に関して、購入申込記憶部１１１に保存される購入申込データは、予め定められた時間に無効化されてよい。予め定められた時間は、購入申込データに含まれる保管期限の到来時であってもよいし、購入申込データに関連付けられる免税品がノーショー（no-show）としてボックスから回収される時であってもよい。これにより、ボックス内の免税品の入れ替え後に、入れ替え前の免税品を購入申込したユーザが現れた場合に、当該ボックスが解錠され、入れ替え後の免税品が誤って引き渡されてしまう事態を防止できる。購入申込データの無効化は、購入申込管理部１２０ａが当該購入申込データを購入申込記憶部１１１から削除することで実現されてもよいし、購入記録確認部１２４が当該購入申込データを抽出対象から除外することで実現されてもよい。

ステップＳ１１２乃至ステップＳ１１４の後に、ロッカー制御部１２５は、ボックスの解錠（Ｓ１１５）を実行する。図１４に示されるように、ロッカー制御部１２５は、ロッカー１５のうちステップＳ１１４において抽出された購入申込データに関連付けられる免税品１５ｄが格納されたボックスを解錠する。ロッカー制御部１２５は、免税品１５ｄが格納されたボックスを特定するために、格納先記憶部１１２に構成された格納先データベース（図８）を参照する。

ステップＳ１１４において抽出された購入申込データに関連付けられる免税品が複数のボックスに格納されている場合に、ステップＳ１１５において、ロッカー制御部１２５は、これらのボックスを解錠するとともに、出力デバイスに通知を出力させる。これにより、ユーザの取り忘れを防止できる。例えば、ロッカー制御部１２５は、注意喚起のためのメッセージ（例えば、「ボックス００１とボックス００２が開きます」）およびアラーム音をスピーカから音声出力してもよいし、注意喚起のための画面をディスプレイに表示してもよい。

ステップＳ１１５の後に、ボックス状態検出部１２６は、ボックス状態の検出（Ｓ１１６）を実行する。具体的には、ボックス状態検出部１２６は、ステップＳ１１５において解錠されたボックスの状態を検出する。ここで、ボックス状態検出部１２６は、ロッカー１５が備える複数のボックスの各々に収容物があるか否かと、複数のボックスの各々の扉の開閉状態とのうち少なくとも一方を検出可能である。ボックス状態検出部１２６は、例えば、各ボックスに備えられた重量センサの出力に基づいて当該ボックスに収容物があるか否かを検出可能であるし、各ボックスに備えられた開閉センサの出力に基づいて当該ボックスの扉の開閉状態を検出可能である。ステップＳ１１６は、例えば、ステップＳ１１５の後の所定の時間経過後に行われてよい。

ステップＳ１１６の後に、ロッカー制御部１２５は、ボックスの施錠（Ｓ１１７）を実行する。具体的には、ロッカー制御部１２５は、ステップＳ１１５において解錠したボックスが正常な状態であることがステップＳ１１６において検出された場合に、当該ボックスを施錠する。これにより、第三者による荷物の預け入れなどの誤使用や危険物の設置を防止することができる。ここで正常な状態とは、ボックスに収容物がないこと、およびボックスの扉が閉状態にあることの少なくとも一方であり得る。

なお、ステップＳ１１６においてボックスが正常な状態でないことが検出された場合に、ロッカー制御部１２５は、例えば以下の例外処理を実行し得る。
・ロッカー制御部１２５は、ステップＳ１１５から所定の時間経過後にボックスの扉が開状態にあることがステップＳ１１６において検出された場合に、出力デバイスに通知を出力させてもよい。例えば、ロッカー制御部１２５は、メッセージ（例えば、「ボックス００１の扉を閉めてください」）およびアラーム音をスピーカから音声出力してもよい。これにより、ユーザに扉の閉め忘れを知らせて扉を閉じるよう促すことができる。
・ロッカー制御部１２５は、ステップＳ１１５の後に、ボックスに収容物がないこと、および当該ボックスの扉が開状態にあることがステップＳ１１６において検出された場合に、出力デバイスに通知を出力させてもよい。例えば、ロッカー制御部１２５は、メッセージ（例えば、「ボックス００１の扉を閉めてください」）およびアラーム音をスピーカから音声出力してもよい。これにより、ユーザに扉の閉め忘れを知らせて扉を閉じるよう促すことができる。
・ロッカー制御部は、ステップＳ１１５から所定の時間経過後にボックスに収容物があることがステップＳ１１６において検出された場合に、出力デバイスに通知を出力させてもよい。例えば、ロッカー制御部１２５は、メッセージ（例えば、「ボックス００１を空にしてください」）およびアラーム音をスピーカから音声出力してもよい。これにより、ユーザが免税品を受け取り忘れたこと、または第三者が異物（荷物または危険物）を設置したこと、などを本人または管理者に知らせることができる。
・ロッカー制御部は、ステップＳ１１５後に、ボックスの扉が閉状態にあること、および当該ボックスに収容物があることがステップＳ１１６において検出された場合に、出力デバイスに通知を出力させてもよい。例えば、ロッカー制御部１２５は、メッセージ（例えば、「ボックス００１を空にしてください」）およびアラーム音をスピーカから音声出力してもよい。これにより、ユーザが免税品を受け取り忘れたこと、または第三者が異物を設置したこと、などを本人または管理者に知らせることができる。

（１－４－３）補充処理
第１の実施形態の補充処理について説明する。図１５は、第１の実施形態の免税品販売システムの補充処理のフローチャートである。

図１５に示されるように、トリガイベント検出部１２７は、トリガイベントの検出（Ｓ１２０）を実行する。具体的には、トリガイベント検出部１２７は、作業者がロッカー１５に免税品を新たに補充するトリガイベントを検出する。トリガイベントは、例えば、作業者がロッカー１５の付近に設置された入力デバイスを操作して所定の入力（例えば、「免税品を補充する」を選択）を行ったことであり得る。

ステップＳ１２０の後に、ロッカー制御部１２５は、ボックスの解錠（Ｓ１２１）を実行する。具体的には、ロッカー制御部１２５は、ロッカー１５の備える複数のボックスの少なくとも一部を解錠する。例えば、ロッカー制御部１２５は、全てのボックスを解錠してもよいし、補充される免税品の数量に応じた数のボックスを解錠してもよい。ロッカー制御部１２５が、複数の免税品を収容するためのボックスを一斉解錠することで、作業者は効率的に免税品を補充できる。また、ロッカー制御部１２５は、収容物のないボックスのみを解錠してもよいし、収容物のないボックスおよび保管期限の過ぎた免税品が収容されているボックスを解錠してもよい。ロッカー制御部１２５が、保管期限の過ぎた免税品が収容されているボックスを解錠することで、作業者は新たな免税品を補充と保管期限の過ぎた免税品の回収とを効率的に行える。

ステップＳ１２１の後に、識別子取得部１２１ｄは、識別子の取得（Ｓ１２２）を実行する。具体的には、識別子取得部１２１ｄは、新たに補充される免税品を対象とする購入申込を識別する購入申込識別子を取得する。例えば、この免税品の包装に貼付されたシールまたは当該包装に印刷されたバーコードもしくはシンボル列をバーコードリーダーまたはＯＣＲリーダーによって読み取ることで、または作業者が当該シンボル列を入力デバイスに与えることで、購入申込識別子が生成され得る。

なお、ステップＳ１２２において取得された購入申込識別子が、購入申込記憶部１１１に保存されるいずれの購入申込データに含まれる購入申込識別子とも一致しない場合には、エラー処理が行われ図１５の補充処理は終了し得る。

ステップＳ１２２の後に、格納先決定部１２８は、格納先の決定（Ｓ１２３）を実行する。具体的には、格納先決定部１２８は、新たに補充される免税品が格納されるボックスを決定する。例えば、格納先決定部１２８は、収容物のないボックスおよび保管期限の過ぎた免税品が収容されているボックスから、この免税品を格納するために必要な個数のボックスを選択する。

ステップＳ１２３の後に、格納先管理部１２０ｂは、格納先の登録（Ｓ１２４）を実行する。具体的には、格納先管理部１２０ｂは、ステップＳ１２２において取得された購入申込識別子に関連付けて、ステップＳ１２３において決定された格納先（ボックス）を識別する格納先識別子を格納先記憶部１１２に保存（すなわち、格納先データベース（図８）に登録）する。

ステップＳ１２３の後に、格納先提示部１２９は、格納先の提示（Ｓ１２５）を実行する。具体的には、格納先提示部１２９は、ステップＳ１２３において決定された格納先を示す情報を作業者に提示する。例えば、格納先提示部１２９は、格納先を示すボックス番号をディスプレイに表示してもよいし、メッセージ（例えば、「００１番のボックスに格納してください」）をスピーカから音声出力してもよいし、格納先に対応するランプを点灯してもよい。

なお、ステップＳ１２４乃至ステップＳ１２５の処理は、図１５とは異なる順序で実行されてもよいし、並列的に実行されてもよい。

ステップＳ１２５の後に、ボックス状態検出部１２６は、ボックス状態の検出（Ｓ１２６）を実行する。具体的には、ボックス状態検出部１２６は、ステップＳ１２３において決定された格納先に相当するボックスの状態を検出する。ステップＳ１２６は、例えば、ステップＳ１２５の後の所定の時間経過後に行われてよい。

ステップＳ１２６の後に、ロッカー制御部１２５は、ボックスの施錠（Ｓ１２７）を実行する。具体的には、ロッカー制御部１２５は、ステップＳ１２３において決定した格納先に相当するボックスが正常な状態であることがステップＳ１２６において検出された場合に、当該ボックスを施錠する。これにより、作業者による格納先の誤り、免税品の補充し忘れ、などを防止することができる。ここで正常な状態とは、新たに補充される免税品が正しいボックスに格納され、かつロッカー制御部１２５が当該ボックスを施錠する準備が整っていることを意味する。正常な状態は、例えば、ボックスに収容物があること、および扉が閉状態にあることの少なくとも１つであり得る。

なお、ステップＳ１２６においてボックスが正常な状態でないことが検出された場合に、ロッカー制御部１２５は、例えば以下の例外処理を実行し得る。
・ロッカー制御部１２５は、ステップＳ１２５から所定の時間経過後に、ボックスに収容物がないことがステップＳ１２６において検出された場合に、出力デバイスに通知を出力させてもよい。例えば、ロッカー制御部１２５は、メッセージ（例えば、「ボックス００１に免税品を格納してください」）およびアラーム音をスピーカから音声出力してもよい。これにより、作業者に格納先の誤りまたは免税品の補充し忘れを知らせて、免税品を正しいボックスに格納するよう促すことができる。
・ロッカー制御部１２５は、ステップＳ１２５の後に、ボックスに収容物があること、および当該ボックスの扉が開状態にあることがステップＳ１２６において検出された場合に、出力デバイスに通知を出力させてもよい。例えば、ロッカー制御部１２５は、メッセージ（例えば、「ボックス００１の扉を閉めてください」）およびアラーム音をスピーカから音声出力してもよい。これにより、作業者に扉の閉め忘れを知らせて扉を閉じるよう促すことができる。

（１－５）第１の実施形態の小括
以上説明したように、第１の実施形態の免税品販売装置は、ユーザによって提示されたパスポートの所持者がユーザと一致するか否かを確認（本人確認）し、このパスポートの所持者が非居住者であるか否かを確認（非居住者確認）し、当該パスポートの所持者が購入申込者と一致するか否かを確認（購入記録確認）する。そして、この免税品販売装置は、本人確認、非居住者確認、及び購入記録確認の全てがパスした場合に、このユーザの購入申込した免税品が格納されたボックスを解錠する。故に、この免税品販売装置によれば、係員を常駐させることなく、ユーザに自身が購入申込した免税品を引き渡すことができる。すなわち、免税品の販売に係る人的コストを削減できる。なお、第１の実施形態の免税品販売装置の処理として説明されたものの一部をＥＣサーバまたは他の外部装置が行ってもよい。例えば、かかる処理の一部を実行する第１の装置と、残部の少なくとも一部を実行する第２の装置とを含む免税品販売システムが構成可能である。

（２）第２の実施形態
第２の実施形態について説明する。第２の実施形態の免税品販売システムは、免税品販売装置とＥＣサーバとの間の機能分担において第１の実施形態の免税品販売システムとは異なる。

（２－１）免税品販売システムの構成
第２の実施形態の免税品販売システムの構成について説明する。第２の実施形態の免税品販売システムの構成は、図１に示したとおりである。

（２－１－１）免税品販売装置の構成
免税品販売装置の構成を説明する。第２の実施形態の免税品販売装置１０は、第１の実施形態の免税品販売装置１０と同一であってもよいし、ハードウェアまたは機能の一部において異なるものであってもよい。

（２－１－２）ＥＣサーバの構成
ＥＣサーバの構成を説明する。図１６は、第２の実施形態のＥＣサーバを例示するブロック図である。図１７は、図１６のデータ管理部を例示するブロック図である。図１８は、図１６のデータ取得部を例示するブロック図である。

図１６に示されるように、ＥＣサーバ３０は、記憶装置３１と、プロセッサ３２と、入出力インタフェース３３と、通信インタフェース３４とをハードウェアとして備える。

記憶装置３１は、プログラム及びデータを記憶するように構成される。記憶装置３１は、例えば、ＲＯＭ（Read Only Memory）、ＲＡＭ（Random Access Memory）、及び、ストレージ（例えば、フラッシュメモリ又はハードディスク）の組合せである。

プログラムは、例えば、以下のプログラムを含む。
・ＯＳ（Operating System）のプログラム
・情報処理を実行するアプリケーション（例えば、顔認証）のプログラム

データは、例えば、以下のデータを含む。
・情報処理において参照されるデータベース
・情報処理を実行することによって得られるデータ（つまり、情報処理の実行結果）

具体的には、記憶装置３１は、購入申込記憶部３１１と、格納先記憶部３１２とを含む。
なお、記憶装置３１は、ネットワークＮＷを介して、ＥＣサーバ３０と接続されてもよい。

プロセッサ３２は、記憶装置３１に記憶されたプログラムを実行することによって、ＥＣサーバ３０の機能を実現するように構成される。プロセッサ３２は、コンピュータの一例である。

具体的には、プロセッサ３２は、プログラムを実行することで、データ管理部１２０、データ取得部３２１、非居住者確認部３２２、本人確認部３２３、購入記録確認部３２４、ロッカー制御部３２５、ボックス状態検出部３２６、トリガイベント検出部３２７、格納先決定部３２８、および格納先提示部３２９として機能し得る。

図１７に示されるように、データ管理部３２０は、購入申込管理部３２０ａ、および格納先管理部３２０ｂを含む。

図１８に示されるように、データ取得部３２１は、画像取得部３２１ａ、パスポート取得部３２１ｂ、申込照会取得部３２１ｃ、および識別子取得部３２１ｄを含む。

入出力インタフェース３３は、ＥＣサーバ３０に接続される入力デバイスから情報を取得し、かつ、ＥＣサーバ３０に接続される出力デバイスに情報を出力するように構成される。
入力デバイスは、例えば、カメラ、パスポートスキャナ、バーコードリーダー、ＯＣＲ（Optical Character Recognition）リーダー、センサ、キーボード、ポインティングデバイス、タッチパネル、又は、それらの組合せである。
出力デバイスは、例えば、電気錠、ディスプレイ、ランプ、スピーカ、扉の開閉機構、である。

通信インタフェース３４は、ＥＣサーバ３０と、例えば免税品販売装置１０などの外部装置との間の通信を制御するように構成される。なお、ＥＣサーバ３０が入力デバイスおよび出力デバイスから遠隔に設置される場合には、入力デバイスおよび出力デバイスは、入出力インタフェース３３に代えて通信インタフェース３４を介してＥＣサーバ３０と情報をやり取りすることもあり得る。

（２－２）実施形態の概要
第２の実施形態の概要について説明する。

ユーザがロッカーを訪問すると、免税品販売装置１０が各種データを取得してＥＣサーバ３０へ送信する。ＥＣサーバ３０は、免税品販売装置１０から取得したデータを参照して、非居住者確認、本人確認、及び購入記録確認を行うことによりユーザへ免税品を引き渡してよいか否かを判定する。ＥＣサーバ３０は、ユーザが提示した申込者用控えに基づいて特定される免税品を当人に引き渡してよいと判定した場合に、免税品販売装置１０にロッカー１５のうち当該免税品が格納されたボックスを解錠するよう指示する。ユーザがボックスから免税品を取り出すことで引き渡しは完了する。

（２－３）データベース
第２の実施形態のデータベースについて説明する。第２の実施形態の購入申込データベース、および格納先データベースは、記憶装置３１に記憶され、データ管理部３２０によって管理される。

（２－４）処理
第２の実施形態の処理について説明する。

（２－４－１）申込受付処理
第２の実施形態の申込受付処理について説明する。図１９は、第２の実施形態の免税品販売システムにおける申込受付処理のシーケンス図である。

図１９に示されるように、ＥＣサーバ３０は、図９と同様に、免税品情報の提供（Ｓ１３０）を実行する。

免税品情報の提供（Ｓ１３０）の後に、端末５０は、図９と同様に、購入申込（Ｓ１５０）を実行する。

購入申込（Ｓ１５０）の後に、ＥＣサーバ３０は、図９と同様に、申込者用控えの発行（Ｓ１３１）を実行する。

購入申込（Ｓ１５０）の後に、ＥＣサーバ３０は、購入申込の登録（Ｓ１３２Ａ）を実行する。具体的には、購入申込管理部３２０ａは、購入申込データを購入申込記憶部３１１に保存する。これにより、購入申込データが、購入申込データベースに登録される。

なお、ＥＣサーバ３０は、購入申込を受け付ける度に購入申込の登録（Ｓ１３２Ａ）を実行する必要はなく、例えば購入申込の受付時、免税品の受け取り日または免税品の受け取り日時を基準として、所定の時間単位（例えば、１日）毎にまとめて購入申込の登録（Ｓ１３２Ａ）を実行してもよい。

購入申込（Ｓ１５０）の後に、ＥＣサーバ３０は、図９と同様に、免税品の手配（Ｓ１３３）を実行する。

申込者用控えの発行（Ｓ１３１）、購入申込の登録（Ｓ１３２Ａ）、および免税品の手配（Ｓ１３３）は、図１９とは異なる順序で実行されてもよいし、並列的に実行されてもよい。

（２－４－２）販売処理
第２の実施形態の販売処理について説明する。図２０は、第２の実施形態の免税品販売システムの販売処理のフローチャートである。

図２０の販売処理は、例えばユーザがロッカー１５の付近に設置された入力デバイスを操作して所定の入力（例えば、「免税品を受け取る」を選択）を行うことで開始し得る。

図２０に示されるように、データ取得部３２１は、各データの取得（Ｓ３１１）を実行する。具体的には、画像取得部３２１ａは、ユーザＵ１を撮影した画像データＩＭ１を免税品販売装置１０から取得する。パスポート取得部３２１ｂは、ユーザＵ１によって提示されたパスポートＰ１を読み取ったパスポートデータＰＤ１を免税品販売装置１０から取得する。申込照会取得部３２１ｃは、購入申込者による購入申込に応じて発行された申込者用控えに基づく申込照会データを免税品販売装置１０から取得する。

ステップＳ３１１の後に、非居住者確認部３２２は、非居住者確認（Ｓ３１２）を実行する。非居住者確認部３２２は、ステップＳ３１１において取得したパスポートデータＰＤ１に基づいて、パスポートＰ１の所持者が非居住者であるか否かを確認する。

ステップＳ３１１の後に、本人確認部３２３は、本人確認（Ｓ３１３）を実行する。本人確認部３２３は、ステップＳ３１１において取得したパスポートデータＰＤ１に含まれる顔写真部分ＰＤ１aと、ステップＳ３１１において取得した画像データＩＭ１に含まれるユーザＵ１の顔部分ＩＭ１aとに基づいて、ユーザＵ１がパスポートＰ１の所持者であるか否かを確認する。

ステップＳ３１１の後に、購入記録確認部３２４は、購入記録の確認（Ｓ３１４）を実行する。具体的には、購入記録確認部３２４は、購入申込記憶部３１１に保存（すなわち、購入申込データベースに登録）されている購入申込データのうち、ステップＳ３１１において取得した申込照会データに対応する購入申込データを抽出する。例えば、購入記録確認部３２４は、購入申込記憶部３１１に保存されている購入申込データのうち申込照会データＡＩＤ１に対応する購入申込データを抽出する。そして、購入記録確認部３２４は、抽出した購入申込データに含まれる購入者情報（例えばパスポート番号ＰＮ）と、パスポートデータＰＤ１に含まれる購入者情報（パスポート番号ＰＮ）とを照合することで、パスポートＰ１の所持者が、申込照会データＡＩＤ１に含まれる購入申込識別子ＸＸＸによって識別される購入申込者と一致するか否かを確認（購入記録確認）する。さらに、購入記録確認部３２４は、抽出した購入申込データの受取日、受取時間、または受け取り場所の少なくとも１つと、申込照会データＡＩＤ１に含まれる受取日、受取時間、または受け取り場所の少なくとも１つとを照合してもよい。これらの情報の照合に失敗した場合には、エラー処理が行われ図２０の販売処理は終了し得る。

なお、ステップＳ３１２乃至ステップＳ３１４の処理は、図２０とは異なる順序で実行されてもよいし、並列的に実行されてもよい。ステップＳ３１２においてパスポートＰ１の所持者が非居住者でないと確認された場合、ステップＳ３１３においてユーザＵ１がパスポートＰ１の所持者でないことが確認された場合、またはステップＳ３１４において申込照会データＡＩＤ１およびパスポートデータＰＤ１に対応する購入申込データが抽出できなかった場合には、それぞれエラー処理が行われ図２０の販売処理は終了し得る。

ステップＳ３１４に関して、購入申込記憶部３１１に保存される購入申込データは、予め定められた時間に無効化されてよい。予め定められた時間は、購入申込データに含まれる保管期限の到来時であってもよいし、購入申込データに関連付けられる免税品がノーショー（no-show）としてボックスから回収される時であってもよい。これにより、ボックス内の免税品の入れ替え後に、入れ替え前の免税品を購入申込したユーザが現れた場合に、当該ボックスが解錠され、入れ替え後の免税品が誤って引き渡されてしまう事態を防止できる。購入申込データの無効化は、購入申込管理部３２０ａが当該購入申込データを購入申込記憶部３１１から削除することで実現されてもよいし、購入記録確認部３２４が当該購入申込データを抽出対象から除外することで実現されてもよい。

ステップＳ３１２乃至ステップＳ３１４の後に、ロッカー制御部３２５は、ボックスの解錠（Ｓ３１５）を実行する。ロッカー制御部３２５は、ロッカー１５のうちステップＳ３１４において抽出された購入申込データに関連付けられる免税品１５ｄが格納されたボックスを解錠するように、免税品販売装置１０に指示する。一例としてロッカー制御部３２５は、解錠すべきボックス（つまり、免税品１５ｄが格納されたボックス）を識別する情報のみを免税品販売装置１０へ送信する。ロッカー制御部３２５は、免税品１５ｄが格納されたボックスを特定するために、格納先記憶部３１２に構成された格納先データベースを参照する。

ステップＳ３１４において抽出された購入申込データに関連付けられる免税品が複数のボックスに格納されている場合に、ステップＳ３１５において、ロッカー制御部３２５は、これらのボックスを解錠するとともに、免税品販売装置１０の出力デバイスに通知を出力させるよう、免税品販売装置１０に指示する。これにより、ユーザの取り忘れを防止できる。例えば、ロッカー制御部３２５は、注意喚起のためのメッセージ（例えば、「ボックス００１とボックス００２が開きます」）およびアラーム音を免税品販売装置１０のスピーカから音声出力してもよいし、注意喚起のための画面を免税品販売装置１０のディスプレイに表示してもよい。

ステップＳ３１５の後に、ボックス状態検出部３２６は、ボックス状態の検出（Ｓ３１６）を実行する。具体的には、ボックス状態検出部３２６は、免税品販売装置１０から報告されるデータ（例えば、重量センサの出力、開閉センサの出力、またはそれらの組み合わせ）に基づいて、ステップＳ３１５において解錠されたボックスの状態を検出する。ここで、ボックス状態検出部３２６は、ロッカー１５が備える複数のボックスの各々に収容物があるか否かと、複数のボックスの各々の扉の開閉状態とのうち少なくとも一方を検出可能である。ボックス状態検出部３２６は、例えば、各ボックスに備えられた重量センサの出力に基づいて当該ボックスに収容物があるか否かを検出可能であるし、各ボックスに備えられた開閉センサの出力に基づいて当該ボックスの扉の開閉状態を検出可能である。ステップＳ３１６は、例えば、ステップＳ３１５の後の所定の時間経過後に行われてよい。

ステップＳ３１６の後に、ロッカー制御部３２５は、ボックスの施錠（Ｓ３１７）を実行する。具体的には、ロッカー制御部３２５は、ステップＳ３１５において解錠したボックスが正常な状態であることがステップＳ３１６において検出された場合に、当該ボックスを施錠するよう免税品販売装置１０に指示する。これにより、第三者による荷物の預け入れなどの誤使用や危険物の設置を防止することができる。ここで正常な状態とは、ボックスに収容物がないこと、およびボックスの扉が閉状態にあることの少なくとも一方であり得る。

なお、ステップＳ３１６においてボックスが正常な状態でないことが検出された場合に、ロッカー制御部３２５は、例えば以下の例外処理を実行し得る。
・ロッカー制御部３２５は、ステップＳ３１５から所定の時間経過後にボックスの扉が開状態にあることがステップＳ３１６において検出された場合に、免税品販売装置１０の出力デバイスに通知を出力させてもよい。例えば、ロッカー制御部３２５は、メッセージ（例えば、「ボックス００１の扉を閉めてください」）およびアラーム音を免税品販売装置１０のスピーカから音声出力させてもよい。これにより、ユーザに扉の閉め忘れを知らせて扉を閉じるよう促すことができる。
・ロッカー制御部３２５は、ステップＳ３１５の後に、ボックスに収容物がないこと、および当該ボックスの扉が開状態にあることがステップＳ３１６において検出された場合に、免税品販売装置１０の出力デバイスに通知を出力させてもよい。例えば、ロッカー制御部３２５は、メッセージ（例えば、「ボックス００１の扉を閉めてください」）およびアラーム音を免税品販売装置１０のスピーカから音声出力させてもよい。これにより、ユーザに扉の閉め忘れを知らせて扉を閉じるよう促すことができる。
・ロッカー制御部は、ステップＳ３１５から所定の時間経過後にボックスに収容物があることがステップＳ３１６において検出された場合に、免税品販売装置１０の出力デバイスに通知を出力させてもよい。例えば、ロッカー制御部３２５は、メッセージ（例えば、「ボックス００１を空にしてください」）およびアラーム音を免税品販売装置１０のスピーカから音声出力させてもよい。これにより、ユーザが免税品を受け取り忘れたこと、または第三者が異物（荷物または危険物）を設置したこと、などを本人または管理者に知らせることができる。
・ロッカー制御部は、ステップＳ３１５後に、ボックスの扉が閉状態にあること、および当該ボックスに収容物があることがステップＳ３１６において検出された場合に、免税品販売装置１０の出力デバイスに通知を出力させてもよい。例えば、ロッカー制御部３２５は、メッセージ（例えば、「ボックス００１を空にしてください」）およびアラーム音を免税品販売装置１０のスピーカから音声出力させてもよい。これにより、ユーザが免税品を受け取り忘れたこと、または第三者が異物を設置したこと、などを本人または管理者に知らせることができる。

（２－４－３）補充処理
第２の実施形態の補充処理について説明する。図２１は、第２の実施形態の免税品販売システムの補充処理のフローチャートである。

図２１に示されるように、トリガイベント検出部３２７は、トリガイベントの検出（Ｓ３２０）を実行する。具体的には、トリガイベント検出部３２７は、免税品販売装置１０から報告されるデータ（例えば、免税品販売装置１０の入力デバイスに対する作業者の操作内容）に基づいて、作業者がロッカー１５に免税品を新たに補充するトリガイベントを検出する。トリガイベントは、例えば、作業者がロッカー１５の付近に設置された入力デバイスを操作して所定の入力（例えば、「免税品を補充する」を選択）を行ったことであり得る。

ステップＳ３２０の後に、ロッカー制御部３２５は、ボックスの解錠（Ｓ３２１）を実行する。具体的には、ロッカー制御部３２５は、ロッカー１５の備える複数のボックスの少なくとも一部を解錠するよう免税品販売装置１０に指示する。例えば、ロッカー制御部３２５は、全てのボックスを解錠するよう免税品販売装置１０に指示してもよいし、補充される免税品の数量に応じた数のボックスを解錠するよう免税品販売装置１０に指示してもよい。ロッカー制御部３２５が、複数の免税品を収容するためのボックスを一斉解錠するよう免税品販売装置１０に指示することで、作業者は効率的に免税品を補充できる。また、ロッカー制御部３２５は、収容物のないボックスのみを解錠するよう免税品販売装置１０に指示してもよいし、収容物のないボックスおよび保管期限の過ぎた免税品が収容されているボックスを解錠するよう免税品販売装置１０に指示してもよい。ロッカー制御部３２５が、保管期限の過ぎた免税品が収容されているボックスを解錠するよう免税品販売装置１０に指示することで、作業者は新たな免税品を補充と保管期限の過ぎた免税品の回収とを効率的に行える。

ステップＳ３２１の後に、識別子取得部３２１ｄは、識別子の取得（Ｓ３２２）を実行する。具体的には、識別子取得部３２１ｄは、新たに補充される免税品を対象とする購入申込を識別する購入申込識別子を免税品販売装置１０から取得する。例えば、この免税品の包装に貼付されたシールまたは当該包装に印刷されたバーコードもしくはシンボル列をバーコードリーダーまたはＯＣＲリーダーによって読み取ることで、または作業者が当該シンボル列を入力デバイスに与えることで、免税品販売装置１０が購入申込識別子を生成し得る。免税品販売装置１０は、生成した購入申込識別子をＥＣサーバ３０へ送信する。

なお、ステップＳ３２２において取得された購入申込識別子が、購入申込記憶部３１１に保存されるいずれの購入申込データに含まれる購入申込識別子とも一致しない場合には、エラー処理が行われ図２１の補充処理は終了し得る。

ステップＳ３２２の後に、格納先決定部３２８は、格納先の決定（Ｓ３２３）を実行する。具体的には、格納先決定部３２８は、新たに補充される免税品が格納されるボックスを決定する。例えば、格納先決定部３２８は、収容物のないボックスおよび保管期限の過ぎた免税品が収容されているボックスから、この免税品を格納するために必要な個数のボックスを選択する。

ステップＳ３２３の後に、格納先管理部３２０ｂは、格納先の登録（Ｓ３２４）を実行する。具体的には、格納先管理部３２０ｂは、ステップＳ３２２において取得された購入申込識別子に関連付けて、ステップＳ３２３において決定された格納先（ボックス）を識別する格納先識別子を格納先記憶部３１２に保存（すなわち、格納先データベースに登録）する。

ステップＳ３２３の後に、格納先提示部３２９は、格納先の提示（Ｓ３２５）を実行する。具体的には、格納先提示部３２９は、ステップＳ３２３において決定された格納先を示す情報を作業者に提示するよう免税品販売装置１０に指示する。例えば、格納先提示部３２９は、格納先を示すボックス番号を免税品販売装置１０のディスプレイに表示させてもよいし、メッセージ（例えば、「００１番のボックスに格納してください」）を免税品販売装置１０のスピーカから音声出力させてもよいし、格納先に対応する免税品販売装置１０のランプを点灯させてもよい。

なお、ステップＳ３２４乃至ステップＳ３２５の処理は、図２１とは異なる順序で実行されてもよいし、並列的に実行されてもよい。

ステップＳ３２５の後に、ボックス状態検出部３２６は、ボックス状態の検出（Ｓ３２６）を実行する。具体的には、ボックス状態検出部３２６は、免税品販売装置１０から報告されるデータ（例えば、重量センサの出力、開閉センサの出力、またはそれらの組み合わせ）に基づいて、ステップＳ３２３において決定された格納先に相当するボックスの状態を検出する。ステップＳ３２６は、例えば、ステップＳ３２５の後の所定の時間経過後に行われてよい。

ステップＳ３２６の後に、ロッカー制御部３２５は、ボックスの施錠（Ｓ３２７）を実行する。具体的には、ロッカー制御部３２５は、ステップＳ３２３において決定した格納先に相当するボックスが正常な状態であることがステップＳ３２６において検出された場合に、当該ボックスを施錠するよう免税品販売装置１０に指示する。これにより、作業者による格納先の誤り、免税品の補充し忘れ、などを防止することができる。ここで正常な状態とは、新たに補充される免税品が正しいボックスに格納され、かつ免税品販売装置１０が当該ボックスを施錠する準備が整っていることを意味する。正常な状態は、例えば、ボックスに収容物があること、および扉が閉状態にあることの少なくとも１つであり得る。

なお、ステップＳ３２６においてボックスが正常な状態でないことが検出された場合に、ロッカー制御部３２５は、例えば以下の例外処理を実行し得る。
・ロッカー制御部３２５は、ステップＳ３２５から所定の時間経過後に、ボックスに収容物がないことがステップＳ３２６において検出された場合に、免税品販売装置１０の出力デバイスに通知を出力させてもよい。例えば、ロッカー制御部３２５は、メッセージ（例えば、「ボックス００１に免税品を格納してください」）およびアラーム音を免税品販売装置１０のスピーカから音声出力させてもよい。これにより、作業者に格納先の誤りまたは免税品の補充し忘れを知らせて、免税品を正しいボックスに格納するよう促すことができる。
・ロッカー制御部３２５は、ステップＳ３２５の後に、ボックスに収容物があること、および当該ボックスの扉が開状態にあることがステップＳ３２６において検出された場合に、免税品販売装置１０の出力デバイスに通知を出力させてもよい。例えば、ロッカー制御部３２５は、メッセージ（例えば、「ボックス００１の扉を閉めてください」）およびアラーム音を免税品販売装置１０のスピーカから音声出力させてもよい。これにより、作業者に扉の閉め忘れを知らせて扉を閉じるよう促すことができる。

（２－５）第２の実施形態の小括
以上説明したように、第２の実施形態のＥＣサーバは、ユーザによって提示されたパスポートの所持者がユーザと一致するか否かを確認（本人確認）し、このパスポートの所持者が非居住者であるか否かを確認（非居住者確認）し、当該パスポートの所持者が購入申込者と一致するか否かを確認（購入記録確認）する。そして、このＥＣサーバは、本人確認、非居住者確認、及び購入記録確認の全てがパスした場合に、このユーザの購入申込した免税品が格納されたボックスを解錠するよう免税品販売装置１０に指示する。故に、このＥＣサーバによれば、係員を常駐させることなく、ユーザに自身が購入申込した免税品を引き渡すことができる。すなわち、免税品の販売に係る人的コストを削減できる。なお、第２の実施形態のＥＣサーバの処理として説明されたものの一部を免税品販売装置または他の外部装置が行ってもよい。例えば、かかる処理の一部を実行する第１の装置と、残部の少なくとも一部を実行する第２の装置とを含む免税品販売システムが構成可能である。

（３）変形例
ＥＣサーバ３０（免税品販売装置１０は、または図示されない他のコンピュータであってもよい）は、電子購入記録票の自動作成、および作成した電子購入記録票の監督官庁（例えば、国税庁）への自動提出を行ってもよい。
具体的には、ＥＣサーバ３０は、購入申込に応じて、予め作成されている電子購入記録票のテンプレートを参照し、当該購入申込に対応する電子購入記録票を新規作成する。一例として、ＥＣサーバ３０は、購入申込データに含まれるパスポート番号、および購入商品情報を抽出し、対象の電子購入記録票のテンプレートの複製に書き出す。さらに、ＥＣサーバ３０は、免税品の引き渡し時に取得したパスポートデータＰＤ１または申込照会データＡＩＤ１に含まれるパスポート番号をキーとして、購入申込に対応する電子購入記録票を検索する。ＥＣサーバ３０は、対象の電子購入記録票にパスポートデータＰＤ１のうち必要な情報を書き出すことで、電子購入記録票を完成させる。ＥＣサーバ３０は、免税品の受け取りの検知をトリガとして電子購入記録票を監督官庁にオンライン提出する。

第１の実施形態および第２の実施形態において説明した免税品販売システムにおける機能分担は例示に過ぎない。免税品販売装置およびＥＣサーバが、第１の実施形態および第２の実施形態とは異なる態様で機能分担してもよいし、免税品販売装置、ＥＣサーバ、および他の１以上の装置（つまり、３以上の装置）が機能分担することで免税品販売システムを実現してもよい。

第１の実施形態のボックスの解錠（Ｓ１１５）および第２の実施形態のボックスの解錠（Ｓ３１５）では、ボックスを自動解錠する例を示した。しかしながら、ボックスを自動解錠する代わりに、ユーザにパスワード入力を求めるようにしてもよい。このとき、ユーザには何らかの手段でパスワードが通知され得る。ユーザが免税品販売装置１０の入力デバイスに正しいパスワードを入力したことに応答して、免税品販売装置１０は所定のボックスを解錠する。

第１の実施形態および第２の実施形態では、補充処理（図１５，図２１）において、識別子の取得（Ｓ１２２，Ｓ３２２）、格納先の決定（Ｓ１２３，Ｓ３２３）、格納先の登録（Ｓ１２４，Ｓ３２４）、および格納先の提示（Ｓ１２５，Ｓ３２５）を実行する例を説明した。しかしながら、ＥＣサーバ３０は、申込受付処理（図９，図１０）のうち例えば免税品の手配（Ｓ１３３）において、免税品の格納先を決定し、決定した格納先の情報を配送指示とともに配送業者に通知してもよい。免税品の格納先の情報は、例えば、作業者による補充作業のために当該免税品の包装に付されてもよい。さらに、補充処理（図１５，図２１）のボックスの解錠（Ｓ１２１，Ｓ３２１）において、補充の対象となる免税品の格納先に対応するボックスのみを解錠することで、格納先の誤りや、格納済みの免税品の盗難を防止することができる。

なお、免税品の購入資格は、非居住者以外には認められてない。しかしながら、将来的に、非居住者以外にも免税品の購入資格が認められる可能性がある。このような場合には、非居住者確認部１２２または非居住者確認部３２２は、省略され、または非居住者以外の要件を確認するように変形され得る。

（４）付記
実施形態で説明した事項を、以下に付記する。

（付記１）
免税品に係る購入申込データを購入申込記憶部（１１１，３１１）に保存する第１の保存手段（１２０ａ，３２０ａ）、
複数のボックスを備えるロッカーのうち購入申込記憶部に保存された購入申込データに関連付けられる免税品が格納されたボックスを識別するデータを格納先記憶部（１１２，３１２）に保存する第２の保存手段（１２０ｂ，３２０ｂ）、
ユーザを撮影した画像データを取得する第１の取得手段（１２１ａ，３２１ａ）、
ユーザによって提示されたパスポートのパスポートデータを取得する第２の取得手段（１２１ｂ，３２１ｂ）、
免税品の購入申込に応じて発行された申込者用控えに基づく申込照会データを取得する第３の取得手段（１２１ｃ，３２１ｃ）、
パスポートデータに基づいて、パスポートの所持者が免税品の購入資格を有するか否かを確認する第１の確認手段（１２２，３２２）、
パスポートデータに含まれる顔写真部分と画像データに含まれるユーザの顔部分とに基づいて、ユーザがパスポートの所持者であるか否かを確認する第２の確認手段（１２３，３２３）、
購入申込記憶部に保存されている購入申込データのうち申込照会データに対応する第１の購入申込データを抽出し、パスポートの所持者が免税品の購入申込者であるか否かを確認する第３の確認手段（１２４，３２４）、および
パスポートの所持者が免税品の購入資格を有することが確認され、ユーザがパスポートの所持者であることが確認され、かつパスポートの所持者が免税品の購入申込者であることが確認された場合に、ロッカーのうち第１の購入申込データに関連付けられる第１の免税品が格納されたボックスを解錠する解錠手段（１２５，３２５）、
を含む複数の手段のうちの一部である第１の手段を備える第１の装置（１０）と、複数の手段のうちの一部であって第１の手段とは異なる第２の手段を備える第２の装置（３０）とを具備する、免税品販売システム（１）。

（付記２）
第１の保存手段、第２の保存手段、第１の確認手段、第２の確認手段、第３の確認手段は、第１の手段として第１の装置に設けられ、
解錠手段は、第２の手段としてロッカーを含む第２の装置に設けられ、
ボックスを解錠するプロセスにおいて、第１の装置から第２の装置に対しては、ネットワークを介して、第１の免税品が格納されたボックスを識別するデータのみが通知される、
付記１に記載の免税品販売システム。

（付記３）
解錠手段は、第１の免税品が第１のボックスと第２のボックスとに格納されている場合に、第１のボックスおよび第２のボックスを解錠するとともに出力デバイスに通知を出力させる、
付記１または付記２に記載の免税品販売システム。

（付記４）
第１の装置または第２の装置は、複数のボックスの状態を検出するボックス状態検出手段（１２６，３２６）をさらに具備し、
解錠手段は、第１の免税品が格納されたボックスの解錠後に当該ボックスに収容物があることが検出され、かつ当該ボックスの扉が閉状態にあることが検出された場合に、出力デバイスに通知を出力させる、
付記１乃至付記３のいずれかに記載の免税品販売システム。

（付記５）
購入申込記憶部に保存される購入申込データは、予め定められた時間に無効化される、
付記１乃至付記４のいずれかに記載の免税品販売システム。

（付記６）
第１の装置または第２の装置は、免税品の購入申込に応じて、当該免税品の手配を行う手配手段をさらに具備する、
付記１乃至付記５のいずれかに記載の免税品販売システム。

（付記７）
手配手段は、免税品の格納先を決定し、決定した格納先を免税品の配送業者に指示する、
付記６に記載の免税品販売システム。

（付記８）
第１の装置または第２の装置は、作業者がロッカーに免税品を新たに補充するトリガイベントを検出するイベント検出手段（１２７，３２７）をさらに具備し、
解錠手段は、トリガイベントが検出された場合に、複数のボックスのうち作業者が新たに補充する免税品の格納先に対応するボックスを解錠する、
付記７に記載の免税品販売システム。

（付記９）
第１の装置または第２の装置は、作業者がロッカーに免税品を新たに補充するトリガイベントを検出するイベント検出手段（１２７，３２７）をさらに具備し、
解錠手段は、トリガイベントが検出された場合に、複数のボックスの少なくとも一部を解錠する、
付記１乃至付記６のいずれかに記載の免税品販売システム。

（付記１０）
第１の装置または第２の装置は、
新たに補充される第２の免税品を対象とする購入申込を識別する識別子を取得する識別子取得手段（１２１ｄ，３２１ｄ）と、
第２の免税品が格納される第３のボックスを決定する格納先決定手段（１２８，３２８）と、
第３のボックスを示す情報を作業者に提示する格納先提示手段（１２９，３２９と、
第２の免税品の格納後に第３のボックスを施錠する施錠手段（１２５，３２５）と
をさらに具備し、
第２の保存手段は、第３のボックスを識別するデータを識別子に関連付けて格納先記憶部に保存する、
付記９に記載の免税品販売システム。

（付記１１）
免税品に係る購入申込データを購入申込記憶部（１１１，３１１）に保存すること（Ｓ１１０，Ｓ１３２Ａ）と、
複数のボックスを備えるロッカーのうち購入申込記憶部に保存された購入申込データに関連付けられる免税品が格納されたボックスを識別するデータを格納先記憶部（１１２，３１２）に保存すること（Ｓ１２４，Ｓ３２４）と、
ユーザを撮影した画像データを取得すること（Ｓ１１１，Ｓ３１１）と、
ユーザによって提示されたパスポートのパスポートデータを取得すること（Ｓ１１１，Ｓ３１１）と、
免税品の購入申込に応じて発行された申込者用控えに基づく申込照会データを取得すること（Ｓ１１１，Ｓ３１１）と、
パスポートデータに基づいて、パスポートの所持者が免税品の購入資格を有するか否かを確認すること（Ｓ１１２，Ｓ３１２）と、
パスポートデータに含まれる顔写真部分と画像データに含まれるユーザの顔部分とに基づいて、ユーザがパスポートの所持者であるか否かを確認すること（Ｓ１１３，Ｓ３１３）と、
購入申込記憶部に保存されている購入申込データのうち申込照会データに対応する第１の購入申込データを抽出し、パスポートの所持者が免税品の購入申込者であるか否かを確認すること（Ｓ１１４，Ｓ３１４）と、
パスポートの所持者が免税品の購入資格を有することが確認され、ユーザがパスポートの所持者であることが確認され、かつパスポートの所持者が免税品の購入申込者であることが確認された場合に、ロッカーのうち第１の購入申込データに関連付けられる第１の免税品が格納されたボックスを解錠すること（Ｓ１１５，Ｓ３１５）と、
を具備する、免税品販売方法。

（付記１２）
１以上のコンピュータを
免税品に係る購入申込データを購入申込記憶部（１１１，３１１）に保存する手段（１２０ａ，３２０ａ）、
複数のボックスを備えるロッカーのうち購入申込記憶部に保存された購入申込データに関連付けられる免税品が格納されたボックスを識別するデータを格納先記憶部（１１２，３１２）に保存する手段（１２０ｂ，３２０ｂ）、
ユーザを撮影した画像データを取得する手段（１２１ａ，３２１ａ）、
ユーザによって提示されたパスポートのパスポートデータを取得する手段（１２１ｂ，３２１ｂ）、
免税品の購入申込に応じて発行された申込者用控えに基づく申込照会データを取得する手段（１２１ｃ，３２１ｃ）、
パスポートデータに基づいて、パスポートの所持者が免税品の購入資格を有するか否かを確認する手段（１２２，３２２）、
パスポートデータに含まれる顔写真部分と画像データに含まれるユーザの顔部分とに基づいて、ユーザがパスポートの所持者であるか否かを確認する手段（１２３，３２３）、
購入申込記憶部に保存されている購入申込データのうち申込照会データに対応する第１の購入申込データを抽出し、パスポートの所持者が免税品の購入申込者であるか否かを確認する手段（１２４，３２４）、
パスポートの所持者が免税品の購入資格を有することが確認され、ユーザがパスポートの所持者であることが確認され、かつパスポートの所持者が免税品の購入申込者であることが確認された場合に、ロッカーのうち第１の購入申込データに関連付けられる第１の免税品が格納されたボックスを解錠する手段（１２５，３２５）、
として機能させる、免税品販売プログラム。

（付記１３）
免税品に係る購入申込データを購入申込記憶部（３１１）に保存する第１の保存手段（３２０ａ）、
複数のボックスを備えるロッカーのうち購入申込記憶部に保存された購入申込データに関連付けられる免税品が格納されたボックスを識別するデータを格納先記憶部（３１２）に保存する第２の保存手段（３２０ｂ）、
ユーザを撮影した画像データを取得する第１の取得手段（３２１ａ）、
ユーザによって提示されたパスポートのパスポートデータを取得する第２の取得手段（３２１ｂ）、
免税品の購入申込に応じて発行された申込者用控えに基づく申込照会データを取得する第３の取得手段（３２１ｃ）、
パスポートデータに基づいて、パスポートの所持者が免税品の購入資格を有するか否かを確認する第１の確認手段（３２２）、
パスポートデータに含まれる顔写真部分と画像データに含まれるユーザの顔部分とに基づいて、ユーザがパスポートの所持者であるか否かを確認する第２の確認手段（３２３）、
購入申込記憶部に保存されている購入申込データのうち申込照会データに対応する第１の購入申込データを抽出し、パスポートの所持者が免税品の購入申込者であるか否かを確認する第３の確認手段（３２４）、および
パスポートの所持者が免税品の購入資格を有することが確認され、ユーザがパスポートの所持者であることが確認され、かつパスポートの所持者が免税品の購入申込者であることが確認された場合に、ロッカーのうち第１の購入申込データに関連付けられる第１の免税品が格納されたボックスを解錠するよう免税品販売装置（１０）に指示するロッカー制御手段（３２５）、
を具備する、サーバ（３０）。

以上、本発明の実施形態について詳細に説明したが、本発明の範囲は上記の実施形態に限定されない。また、上記の実施形態は、本発明の主旨を逸脱しない範囲において、種々の改良や変更が可能である。また、上記の実施形態及び変形例は、組合せ可能である。

１ ：免税品販売システム
１０ ：免税品販売装置
１１ ：記憶装置
１２ ：プロセッサ
１３ ：入出力インタフェース
１４ ：通信インタフェース
１５ ：ロッカー
１５ａ ：扉
１５ｂ ：番号札
１５ｃ ：ランプ
１５ｄ ：免税品
１６ ：カメラ
１７ ：パスポートスキャナ
１８ ：バーコードリーダー
３０ ：ＥＣサーバ
５０ ：端末
１１１ ：購入申込記憶部
１１２ ：格納先記憶部
１２０ ：データ管理部
１２０ａ ：購入申込管理部
１２０ｂ ：格納先管理部
１２１ ：データ取得部
１２１ａ ：画像取得部
１２１ｂ ：パスポート取得部
１２１ｃ ：申込照会取得部
１２１ｄ ：識別子取得部
１２２ ：非居住者確認部
１２３ ：本人確認部
１２４ ：購入記録確認部
１２５ ：ロッカー制御部
１２６ ：ボックス状態検出部
１２７ ：トリガイベント検出部
１２８ ：格納先決定部
１２９ ：格納先提示部
３１１ ：購入申込記憶部
３１２ ：格納先記憶部
３２０ ：データ管理部
３２０ａ ：購入申込管理部
３２０ｂ ：格納先管理部
３２１ ：データ取得部
３２１ａ ：画像取得部
３２１ｂ ：パスポート取得部
３２１ｃ ：申込照会取得部
３２１ｄ ：識別子取得部
３２２ ：非居住者確認部
３２３ ：本人確認部
３２４ ：購入記録確認部
３２５ ：ロッカー制御部
３２６ ：ボックス状態検出部
３２７ ：トリガイベント検出部
３２８ ：格納先決定部
３２９ ：格納先提示部

Claims (13)

1. 免税品に係る購入申込データを購入申込記憶部に保存する第１の保存手段、
   複数のボックスを備えるロッカーのうち前記購入申込記憶部に保存された購入申込データに関連付けられる前記免税品が格納されたボックスを識別するデータを格納先記憶部に保存する第２の保存手段、
   ユーザを撮影した画像データを取得する第１の取得手段、
   前記ユーザによって提示されたパスポートのパスポートデータを取得する第２の取得手段、
   前記免税品の購入申込に応じて発行された申込者用控えに基づく申込照会データを取得する第３の取得手段、
   前記パスポートデータに基づいて、前記パスポートの所持者が前記免税品の購入資格を有するか否かを確認する第１の確認手段、
   前記パスポートデータに含まれる顔写真部分と前記画像データに含まれる前記ユーザの顔部分とに基づいて、前記ユーザが前記パスポートの所持者であるか否かを確認する第２の確認手段、
   前記購入申込記憶部に保存されている購入申込データのうち前記申込照会データに対応する第１の購入申込データを抽出し、前記パスポートの所持者が前記免税品の購入申込者であるか否かを確認する第３の確認手段、および
   前記パスポートの所持者が前記免税品の購入資格を有することが確認され、前記ユーザが前記パスポートの所持者であることが確認され、かつ前記パスポートの所持者が前記免税品の購入申込者であることが確認された場合に、前記ロッカーのうち前記第１の購入申込データに関連付けられる第１の免税品が格納されたボックスを解錠する解錠手段、
   を含む複数の手段のうちの一部である第１の手段を備える第１の装置と、前記複数の手段のうちの一部であって前記第１の手段とは異なる第２の手段を備える第２の装置とを具備する、免税品販売システム。
2. 前記第１の保存手段、前記第２の保存手段、前記第１の確認手段、前記第２の確認手段、前記第３の確認手段は、前記第１の手段として前記第１の装置に設けられ、
   前記解錠手段は、前記第２の手段として前記ロッカーを含む前記第２の装置に設けられ、
   前記ボックスを解錠するプロセスにおいて、前記第１の装置から前記第２の装置に対しては、ネットワークを介して、前記第１の免税品が格納されたボックスを識別するデータのみが通知される、
   請求項１に記載の免税品販売システム。
3. 前記解錠手段は、前記第１の免税品が第１のボックスと第２のボックスとに格納されている場合に、前記第１のボックスおよび前記第２のボックスを解錠するとともに出力デバイスに通知を出力させる、
   請求項１または請求項２に記載の免税品販売システム。
4. 前記第１の装置または前記第２の装置は、前記複数のボックスの状態を検出するボックス状態検出手段をさらに具備し、
   前記解錠手段は、前記第１の免税品が格納されたボックスの解錠後に当該ボックスに収容物があることが検出され、かつ当該ボックスの扉が閉状態にあることが検出された場合に、出力デバイスに通知を出力させる、
   請求項１乃至請求項３のいずれかに記載の免税品販売システム。
5. 前記購入申込記憶部に保存される購入申込データは、予め定められた時間に無効化される、
   請求項１乃至請求項４のいずれかに記載の免税品販売システム。
6. 前記第１の装置または前記第２の装置は、前記免税品の購入申込に応じて、当該免税品の手配を行う手配手段をさらに具備する、
   請求項１乃至請求項５のいずれかに記載の免税品販売システム。
7. 前記手配手段は、前記免税品の格納先を決定し、決定した格納先を前記免税品の配送業者に指示する、
   請求項６に記載の免税品販売システム。
8. 前記第１の装置または前記第２の装置は、作業者が前記ロッカーに免税品を新たに補充するトリガイベントを検出するイベント検出手段をさらに具備し、
   前記解錠手段は、前記トリガイベントが検出された場合に、前記複数のボックスのうち前記作業者が新たに補充する免税品の格納先に対応するボックスを解錠する、
   請求項７に記載の免税品販売システム。
9. 前記第１の装置または前記第２の装置は、作業者が前記ロッカーに免税品を新たに補充するトリガイベントを検出するイベント検出手段をさらに具備し、
   前記解錠手段は、前記トリガイベントが検出された場合に、前記複数のボックスの少なくとも一部を解錠する、
   請求項１乃至請求項６のいずれかに記載の免税品販売システム。
10. 前記第１の装置または前記第２の装置は、
    新たに補充される第２の免税品を対象とする購入申込を識別する識別子を取得する識別子取得手段と、
    前記第２の免税品が格納される第３のボックスを決定する格納先決定手段と、
    前記第３のボックスを示す情報を前記作業者に提示する格納先提示手段と、
    前記第２の免税品の格納後に前記第３のボックスを施錠する施錠手段と
    をさらに具備し、
    前記第２の保存手段は、前記第３のボックスを識別するデータを前記識別子に関連付けて前記格納先記憶部に保存する、
    請求項９に記載の免税品販売システム。
11. 免税品に係る購入申込データを購入申込記憶部に保存することと、
    複数のボックスを備えるロッカーのうち前記購入申込記憶部に保存された購入申込データに関連付けられる前記免税品が格納されたボックスを識別するデータを格納先記憶部に保存することと、
    ユーザを撮影した画像データを取得することと、
    前記ユーザによって提示されたパスポートのパスポートデータを取得することと、
    前記免税品の購入申込に応じて発行された申込者用控えに基づく申込照会データを取得することと、
    前記パスポートデータに基づいて、前記パスポートの所持者が前記免税品の購入資格を有するか否かを確認することと、
    前記パスポートデータに含まれる顔写真部分と前記画像データに含まれる前記ユーザの顔部分とに基づいて、前記ユーザが前記パスポートの所持者であるか否かを確認することと、
    前記購入申込記憶部に保存されている購入申込データのうち前記申込照会データに対応する第１の購入申込データを抽出し、前記パスポートの所持者が前記免税品の購入申込者であるか否かを確認することと、
    前記パスポートの所持者が前記免税品の購入資格を有することが確認され、前記ユーザが前記パスポートの所持者であることが確認され、かつ前記パスポートの所持者が前記免税品の購入申込者であることが確認された場合に、前記ロッカーのうち前記第１の購入申込データに関連付けられる第１の免税品が格納されたボックスを解錠することと、
    を具備する、免税品販売方法。
12. １以上のコンピュータを
    免税品に係る購入申込データを購入申込記憶部に保存する手段、
    複数のボックスを備えるロッカーのうち前記購入申込記憶部に保存された購入申込データに関連付けられる前記免税品が格納されたボックスを識別するデータを格納先記憶部に保存する手段、
    ユーザを撮影した画像データを取得する手段、
    前記ユーザによって提示されたパスポートのパスポートデータを取得する手段、
    前記免税品の購入申込に応じて発行された申込者用控えに基づく申込照会データを取得する手段、
    前記パスポートデータに基づいて、前記パスポートの所持者が前記免税品の購入資格を有するか否かを確認する手段、
    前記パスポートデータに含まれる顔写真部分と前記画像データに含まれる前記ユーザの顔部分とに基づいて、前記ユーザが前記パスポートの所持者であるか否かを確認する手段、
    前記購入申込記憶部に保存されている購入申込データのうち前記申込照会データに対応する第１の購入申込データを抽出し、前記パスポートの所持者が前記免税品の購入申込者であるか否かを確認する手段、
    前記パスポートの所持者が前記免税品の購入資格を有することが確認され、前記ユーザが前記パスポートの所持者であることが確認され、かつ前記パスポートの所持者が前記免税品の購入申込者であることが確認された場合に、前記ロッカーのうち前記第１の購入申込データに関連付けられる第１の免税品が格納されたボックスを解錠する手段、
    として機能させる、免税品販売プログラム。
13. 免税品に係る購入申込データを購入申込記憶部に保存する第１の保存手段、
    複数のボックスを備えるロッカーのうち前記購入申込記憶部に保存された購入申込データに関連付けられる前記免税品が格納されたボックスを識別するデータを格納先記憶部に保存する第２の保存手段、
    ユーザを撮影した画像データを取得する第１の取得手段、
    前記ユーザによって提示されたパスポートのパスポートデータを取得する第２の取得手段、
    前記免税品の購入申込に応じて発行された申込者用控えに基づく申込照会データを取得する第３の取得手段、
    前記パスポートデータに基づいて、前記パスポートの所持者が前記免税品の購入資格を有するか否かを確認する第１の確認手段、
    前記パスポートデータに含まれる顔写真部分と前記画像データに含まれる前記ユーザの顔部分とに基づいて、前記ユーザが前記パスポートの所持者であるか否かを確認する第２の確認手段、
    前記購入申込記憶部に保存されている購入申込データのうち前記申込照会データに対応する第１の購入申込データを抽出し、前記パスポートの所持者が前記免税品の購入申込者であるか否かを確認する第３の確認手段、および
    前記パスポートの所持者が前記免税品の購入資格を有することが確認され、前記ユーザが前記パスポートの所持者であることが確認され、かつ前記パスポートの所持者が前記免税品の購入申込者であることが確認された場合に、前記ロッカーのうち前記第１の購入申込データに関連付けられる第１の免税品が格納されたボックスを解錠するよう免税品販売装置に指示するロッカー制御手段、
    を具備する、サーバ。

Images