JP6955873B2 - 情報管理装置、情報管理方法、及びコンピュータプログラム - Google Patents

情報管理装置、情報管理方法、及びコンピュータプログラム Download PDF

Info

Publication number
JP6955873B2
JP6955873B2 JP2017031406A JP2017031406A JP6955873B2 JP 6955873 B2 JP6955873 B2 JP 6955873B2 JP 2017031406 A JP2017031406 A JP 2017031406A JP 2017031406 A JP2017031406 A JP 2017031406A JP 6955873 B2 JP6955873 B2 JP 6955873B2
Authority
JP
Japan
Prior art keywords
user
service
privacy policy
information
consent
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
JP2017031406A
Other languages
English (en)
Other versions
JP2018136792A (ja
Inventor
中村　徹
徹 中村
清本　晋作
晋作 清本
三宅　優
優 三宅
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
KDDI Corp
Original Assignee
KDDI Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by KDDI Corp filed Critical KDDI Corp
Priority to JP2017031406A priority Critical patent/JP6955873B2/ja
Publication of JP2018136792A publication Critical patent/JP2018136792A/ja
Application granted granted Critical
Publication of JP6955873B2 publication Critical patent/JP6955873B2/ja
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Landscapes

  • Management, Administration, Business Operations System, And Electronic Commerce (AREA)

Description

本発明の実施形態は、情報管理装置、情報管理方法、及びコンピュータプログラムに関する。
多くのサービスにおいて、サービスの利用希望者は自己の端末装置から希望するサービスの利用を申し込むことができる。一般に、ユーザがサービスの利用を希望する場合には、サービス提供者からサービスの申し込みの画面が送信され、該サービスの申し込みの画面では、サービス提供者が定めた、該サービスにおいて取得するユーザ情報とその取り扱いを定めたプライバシーポリシーや利用規約（以下、プライバシーポリシー等）への同意が求められる。ここで、ユーザ情報とは、例えば、氏名、生年月日、住所、電話番号、位置情報、サービス利用履歴といった、その情報単体で、或いは複数の情報を組み合わせることで個人を特定できる個人情報や、個人の行動に関する情報や公開を望まない情報であるプライバシー情報等を指す。また、ユーザ情報の取り扱いとは、例えば、取得したユーザ情報の第三者提供の有無、保存期間である。ユーザは、その内容を理解した上で同意することが求められる。
パーソナルデータへアクセスする技術に関して、ユーザのリソースへのアクセスを検知したときに、該ユーザのアクセスポリシに基づいて、該ユーザのリソースへのアクセスを許可するか否かを判断する技術が知られている（例えば、特許文献１を参照）。
特開２０１４−１７８７２７号公報
ここで、ユーザが、追加サービスを利用する場合を考える。ここで、追加サービスとは、サービスに付随し、このサービスへ補助機能を追加する。例えば、ユーザが提供を受けているサービスに追加サービスがある場合、追加サービスの利用を申し込むことによって、ユーザは、サービスの補助機能を利用することができる。ユーザが追加サービスの利用を希望した場合、サービス提供者は、必要に応じて、追加サービスについてのプライバシーポリシー等への同意を求める必要がある。
本発明は、上記課題を解決すべくなされたもので、プライバシーポリシーの追加の同意をユーザから得ることができることを目的とする。
（１）本発明の一態様は、サービス提供者が提供しているサービスに付随し、前記サービスへ追加される補助機能であるプライバシーポリシーに対するユーザの同意の有無を記録する記録部と、前記サービス提供者の追加のサービスを前記ユーザが利用する場合に、前記サービスへ加入した場合に設定されたプライバシーポリシーに対して、追加の前記プライバシーポリシーの追加の項目を前記ユーザに提示するプライバシーポリシー表示領域と該プライバシーポリシー表示領域の表示内容について前記ユーザの同意を指定する同意指定領域とを端末装置の表示画面に表示する表示データを作成する作成部と、前記表示データを前記ユーザの端末装置へ送信し、該端末装置から該表示データの前記同意指定領域の指定の有無を表す応答データを受信する通信部と、を備え、前記記録部は、前記応答データに基づいて、前記プライバシーポリシーの追加の項目について前記ユーザの同意の有無を記録する、情報管理装置である。
（２）本発明の一態様は、上記（１）に記載の情報管理装置において、前記記録部は、前記ユーザについて前記サービス提供者のサービスの利用履歴をさらに記録し、前記作成部は、前記利用履歴に基づいて前記サービス提供者のサービスの一定期間の利用がないと判断した場合に、前記プライバシーポリシーを前記ユーザに提示するプライバシーポリシー表示領域と該プライバシーポリシー表示領域の表示内容について前記ユーザの再同意を指定する再同意指定領域とを端末装置の表示画面に表示する再同意確認表示データを作成し、前記通信部は、前記再同意確認表示データを前記ユーザの端末装置へ送信し、該端末装置から該再同意確認表示データの前記再同意指定領域の指定の有無を表す再同意確認応答データを受信し、前記記録部は、前記再同意確認応答データに基づいて、前記プライバシーポリシーについて前記ユーザの再同意の有無を記録する、情報管理装置である。
（３）本発明の一態様は、上記（１）又は（２）に記載の情報管理装置において、前記サービス提供者の信用度を定期的に取得する信用度取得部をさらに備え、前記作成部は、前記信用度に基づいて前記サービス提供者のプライバシーポリシーの再同意の必要ありと判断した場合に、前記プライバシーポリシーを前記ユーザに提示するプライバシーポリシー表示領域と該プライバシーポリシー表示領域の表示内容について前記ユーザの再同意を指定する再同意指定領域とを端末装置の表示画面に表示する再同意確認表示データを作成し、前記通信部は、前記再同意確認表示データを前記ユーザの端末装置へ送信し、該端末装置から該再同意確認表示データの前記再同意指定領域の指定の有無を表す再同意確認応答データを受信し、前記記録部は、前記再同意確認応答データに基づいて、前記プライバシーポリシーについて前記ユーザの再同意の有無を記録する、情報管理装置である。
（４）本発明の一態様は、情報管理装置が、サービス提供者が提供しているサービスに付随し、前記サービスへ追加される補助機能であるプライバシーポリシーに対するユーザの同意の有無を記録する第１記録ステップと、前記情報管理装置が、前記サービス提供者の追加のサービスを前記ユーザが利用する場合に、前記サービスへ加入した場合に設定されたプライバシーポリシーに対して、追加の前記プライバシーポリシーの追加の項目を前記ユーザに提示するプライバシーポリシー表示領域と該プライバシーポリシー表示領域の表示内容について前記ユーザの同意を指定する同意指定領域とを端末装置の表示画面に表示する表示データを作成する作成ステップと、前記情報管理装置が、前記表示データを前記ユーザの端末装置へ送信し、該端末装置から該表示データの前記同意指定領域の指定の有無を表す応答データを受信する通信ステップと、前記情報管理装置が、前記応答データに基づいて、前記プライバシーポリシーの追加の項目について前記ユーザの同意の有無を記録する第２記録ステップと、を含む情報管理方法である。
（５）本発明の一態様は、コンピュータに、サービス提供者が提供しているサービスに付随し、前記サービスへ追加される補助機能であるプライバシーポリシーに対するユーザの同意の有無を記録する第１記録機能と、前記サービス提供者の追加のサービスを前記ユーザが利用する場合に、前記サービスへ加入した場合に設定されたプライバシーポリシーに対して、追加の前記プライバシーポリシーの追加の項目を前記ユーザに提示するプライバシーポリシー表示領域と該プライバシーポリシー表示領域の表示内容について前記ユーザの同意を指定する同意指定領域とを端末装置の表示画面に表示する表示データを作成する作成機能と、前記表示データを前記ユーザの端末装置へ送信し、該端末装置から該表示データの前記同意指定領域の指定の有無を表す応答データを受信する通信機能と、前記応答データに基づいて、前記プライバシーポリシーの追加の項目について前記ユーザの同意の有無を記録する第２記録機能と、を実現させるためのコンピュータプログラムである。
本発明の実施形態によれば、追加サービスを利用する場合にプライバシーポリシーの追加の同意をユーザから得ることができる。
本実施形態に係る通信システムを示す図である。 本実施形態に係るプライバシー保護装置の機能ブロック図である。 事前設定登録画面の一例を示す図である。 事前設定テーブルの一例を示す図である。 設定テーブルの一例を示す図である。 プライバシーポリシー同意問い合わせ画面(その１)の一例を示す図である。 プライバシーポリシー同意問い合わせ画面(その２)の一例を示す図である。 本実施形態に係る端末装置の機能ブロック図である。 本実施形態に係る通信システムの動作の一例を示す図である。 本実施形態に係る通信システムの動作の一例を示す図である。 本実施形態に係る通信システムの動作の一例を示す図である。 本変形例に係るプライバシー保護装置の機能ブロック図である。 利用履歴テーブルの一例を示す図である。 本変形例に係る通信システムの動作の一例を示す図である。 本変形例に係るプライバシー保護装置の機能ブロック図である。 本変形例に係る通信システムの動作の一例を示す図である。
＜実施形態＞
＜通信システムの構成＞
図１は、本実施形態に係るプライバシー保護装置が適用される通信システムの一例を示す図である。通信システムは、端末装置１０１、１０２、・・・、１０Ｎ（Ｎは、Ｎ＞０の整数）と、プライバシー保護装置１００と、サービス提供装置Ｔ０１、Ｔ０２、・・・、Ｔ０Ｍ（Ｍは、Ｍ＞０の整数）とから構成される。プライバシー保護装置１００は、移動通信ネットワーク等の通信ネットワーク２０と接続され、該通信ネットワーク２０には、端末装置１０１、１０２、・・・、１０Ｎ（Ｎは、Ｎ＞０の整数）が接続される。また、プライバシー保護装置１００は、インターネット等の通信ネットワーク５０と接続され、通信ネットワーク５０には、サービス提供装置Ｔ０１、Ｔ０２、・・・、Ｔ０Ｍが接続される。
サービス提供装置Ｔ０Ｍは、サービス提供者により、端末装置１０Ｎに対する各種サービスの提供に用いられる。以下、端末装置１０１、１０２、・・・、１０Ｎのうち、任意の端末装置を端末装置１０Ｎと記載する。また、サービス提供装置Ｔ０１、Ｔ０２、・・・、Ｔ０Ｍのうち、任意のサービス提供装置をサービス提供装置Ｔ０Ｍと記載する。
端末装置１０Ｎは、サービス提供装置Ｔ０Ｍが提供するサービスの利用を希望するユーザにより、該ユーザのユーザ情報をサービス提供者に提供してよいか否かの設定操作や、サービスの利用に用いられる。ユーザは、端末装置１０Ｎを操作することによって、プライバシー保護装置１００に対して、ユーザ情報の基本的な取り扱いルールを事前設定として登録できる。事前設定の登録は、プライバシー保護装置１００が提供する事前設定登録画面において行われる。事前設定登録画面では、ユーザ情報の種別毎にサービス提供者へ提供するかしないかの設定を行う。プライバシー保護装置１００では、設定操作を行った、ユーザを識別する情報(以下「ユーザＩＤ」という。)と、ユーザ情報の種別を識別する情報（以下「ユーザ情報識別情報」という。）と、上記設定の内容（設定情報）とを紐づけて事前設定情報として管理する。
ユーザが、サービスの利用を新たに要求した場合には、該サービスを識別する情報（以下「サービスＩＤ」という。)とユーザＩＤとを含むサービス利用開始申請が、端末装置１０Ｎからプライバシー保護装置１００へと送信される。プライバシー保護装置１００は、サービス利用開始申請を受信すると、該サービスを提供するサービス提供装置Ｔ０Ｍへ、サービス提供者が定めるプライバシーポリシー等送信要求を送信する。
プライバシーポリシー等送信要求を受信したサービス提供装置Ｔ０Ｍは、プライバシー保護装置１００へ、サービス提供者のプライバシーポリシー等と共に、サービス提供者が要求するユーザ情報の種別を識別する情報（以下「要求ユーザ情報識別情報」という。)を送信する。プライバシー保護装置１００は、事前設定情報から、受信した要求ユーザ情報識別情報に含まれるユーザ情報識別情報に対応する設定情報を抽出し、プライバシーポリシー同意問い合わせ画面に反映する。プライバシーポリシー同意問い合わせ画面には、サービス提供装置Ｔ０Ｍから受信した、サービス提供者のプライバシーポリシー等も含まれる。プライバシー保護装置１００は、作成したプライバシーポリシー同意問い合わせ画面を、サービスの利用を要求したユーザが使用する端末装置１０Ｎへ送信する。
プライバシーポリシー同意問い合わせ画面において、事前設定情報が反映されることにより、ユーザは、複数のサービスの利用において、同じような設定を繰り返さずに済み、また、設定の共通化による管理の容易化が図られる。
サービスの利用を要求したユーザが使用する端末装置１０Ｎによってプライバシーポリシー同意問い合わせ画面が受信されると、該ユーザは、該プライバシーポリシー同意問い合わせ画面を参照し、プライバシーポリシー等に同意するか否かを判断する。また、プライバシーポリシー同意問い合わせ画面には、サービス提供者が提供を求める、一又は複数のユーザ情報の種別情報に対応する事前設定情報の内容が表示される。ユーザは、提供を求められたユーザ情報の種別の各々についてサービス提供者へ提供するか否かを決定の上、プライバシーポリシー等に同意するか否かを判断する。プライバシーポリシー同意問い合わせ画面に表示された内容にそのまま同意する場合には、該ユーザは同意する操作を行う。表示された内容を一部変更して同意する場合には、該ユーザは、ユーザ情報の種別情報毎に提供可否の設定を修正のうえで、同意する操作を行う。同意しない場合には、プライバシーポリシー同意画面の内容に従って同意をしない操作を行う。いずれかの操作をすることによって、端末装置１０Ｎからプライバシー保護装置１００へ、プライバシーポリシー同意応答が送信される。
プライバシー保護装置１００は、端末装置１０Ｎからプライバシーポリシー同意応答を受信し、サービスＩＤとユーザＩＤとユーザ情報の種別毎に提供するか否かを表す情報とを取得する。ユーザがプライバシーポリシー等に同意するとした場合には、プライバシー保護装置１００は、そのサービス提供者に対する提供が許可されたユーザ情報識別情報を認可設定情報として記憶する。そして、プライバシー保護装置１００は、サービスＩＤとユーザＩＤとプライバシーポリシー等への同意／非同意と、さらに同意の場合にはユーザが提供を許可したユーザ情報識別情報とをサービス提供装置Ｔ０Ｍへ送信する。サービス提供装置Ｔ０Ｍは、プライバシー保護装置１００から受信した情報に基づいて、サービスの提供可否や内容を決定する。
プライバシー保護装置１００は、ユーザが、サービスへ加入した場合には、ユーザＩＤとサービスＩＤとユーザ情報識別情報と基本的な取扱いルールなどの設定情報とを関連付けて、テーブル形式で記憶する。以下、ユーザＩＤとサービスＩＤとユーザ情報識別情報と設定情報とを関連付けたテーブル形式の情報を、「設定テーブル」という。
サービスに付随する追加サービスがある場合、ユーザは、端末装置１０Ｎを操作することによって、その追加サービスの利用の申し込みができる。プライバシー保護装置１００は、ユーザが追加サービスの申し込みを行うと、サービス提供装置Ｔ０Ｍへ、追加サービスの申し込みを行う。サービス提供装置Ｔ０Ｍは、端末装置１０Ｎからの追加サービスの申し込みに応じて、プライバシー保護装置１００を経由して、端末装置１０Ｎへ、追加サービスの申し込みの画面を送信する。追加サービスの申し込みの画面では、サービス提供者が定めた、追加サービスを利用するための追加のプライバシーポリシー等への同意が求められる。プライバシー保護装置１００は、事前設定情報から、追加サービスの申し込みを行ったユーザのユーザＩＤに関連付けられるユーザ情報識別情報に対応する設定情報を抽出し、追加サービスの申し込みの画面に反映する。
追加サービスの利用を要求したユーザが使用する端末装置１０Ｎによって追加サービスの申し込みの画面が受信されると、該ユーザは、該追加サービスの申し込みの画面を参照し、追加のプライバシーポリシー等に同意するか否かを判断する。また、追加サービスの申し込みの画面には、サービス提供者が提供を求める、一又は複数のユーザ情報の種別情報に対応する事前設定情報の内容が表示される。ユーザは、提供を求められたユーザ情報の種別の各々についてサービス提供者へ提供するか否かを決定の上、追加のプライバシーポリシー等に同意するか否かを判断する。追加のプライバシーポリシー同意問い合わせ画面に表示された内容にそのまま同意する場合には、該ユーザは同意する操作を行う。表示された内容を一部変更して同意する場合には、該ユーザは、ユーザ情報の種別情報毎に提供可否の設定を修正のうえで、同意する操作を行う。同意しない場合には、追加サービスの申し込みの画面の内容に従って戻る操作を行う。いずれかの操作をすることによって、端末装置１０Ｎからプライバシー保護装置１００へ、追加のプライバシーポリシー同意応答が送信される。
プライバシー保護装置１００は、端末装置１０Ｎから追加のプライバシーポリシー同意応答を受信し、サービスＩＤとユーザＩＤとユーザ情報の種別毎に提供するか否かを表す情報とを取得する。ユーザが追加のプライバシーポリシー等に同意するとした場合には、プライバシー保護装置１００は、そのサービス提供者に対する提供が許可されたユーザ情報識別情報を認可設定情報として記憶する。そして、プライバシー保護装置１００は、サービスＩＤとユーザＩＤと追加のプライバシーポリシー等への同意／非同意と、さらに同意の場合にはユーザが提供を許可したユーザ情報識別情報とをサービス提供装置Ｔ０Ｍへ送信する。サービス提供装置Ｔ０Ｍは、プライバシー保護装置１００から受信した情報に基づいて、追加サービスの提供可否や内容を決定する。
＜プライバシー保護装置＞
本実施形態に係るプライバシー保護装置１００のハードウェア構成の一例について説明する。プライバシー保護装置１００は、ＣＰＵと、メモリと、不揮発性メモリと、通信Ｉ／Ｆと、内部バスとを備えている。ＣＰＵは、例えば不揮発性メモリに格納されるプログラムを実行し、メモリをワークメモリとして使用して、プライバシー保護装置１００の各部を制御する。メモリは、半導体素子を利用した揮発性のメモリ等のＲＡＭによって構成される。メモリは、ＣＰＵのワークメモリとして使用される。不揮発性メモリは、例えばハードディスク（ＨＤ）やＲＯＭ等によって構成され、ＣＰＵによって実行されるプログラムが格納される。通信Ｉ／Ｆは、通信ネットワーク２０を経由して、端末装置１０Ｎ等の外部機器と通信して、データ等の送受信を行うためのインターフェースである。さらに、通信Ｉ／Ｆは、通信ネットワーク５０を経由して、サービス提供装置Ｔ０Ｍと通信を行う。内部バスは、ＣＰＵ、メモリ、不揮発性メモリ、通信Ｉ／Ｆを互いに接続する。内部バスに接続される各部は、内部バスを介して互いにデータのやりとりを行うことができるようにされている。
＜プライバシー保護装置の機能構成＞
図２は、プライバシー保護装置１００の機能構成の一例を示す図である。プライバシー保護装置１００は、通信部１５２、事前設定情報設定部１５４、サービス利用要求処理部１５６、比較部１５８、画面情報作成部１６２、記録部１６３、及び記憶部１６６を有している。記憶部１６６には、事前設定テーブル１６６２と設定テーブル１６６４とが格納される。これらの各部は、図２に示されている各構成要素のいずれかが、不揮発性メモリからメモリ上に展開されたプログラムを実行するＣＰＵからの命令によって動作することで実現される機能である。
＜プライバシー保護装置の各機能構成＞
図２を用いて、プライバシー保護装置１００の各機能構成について詳細に説明する。プライバシー保護装置１００の各機能構成を説明するにあたって、図２に示されている各構成要素のうち、プライバシー保護装置１００の各機能構成を実現させるための主なハードウェアとの関係も説明する。
通信部１５２は、ＣＰＵからの命令、及び通信Ｉ／Ｆによって実現される。通信部１５２は、端末装置１０Ｎや、サービス提供装置Ｔ０Ｍ等の他の装置との間で各種データの送受信を行う。事前設定情報設定部１５４は、ＣＰＵからの命令によって実現され、ユーザの操作によってプライバシー保護装置１００に事前設定情報を設定する。例えば、複数の端末装置１０Ｎの各々は、プライバシー保護装置１００へアクセスし、ユーザＩＤを含む事前設定登録申請を送信する。事前設定情報設定部１５４は、通信部１５２が受信した事前設定登録申請を取得すると、通信部１５２から該端末装置１０Ｎへ、事前設定登録画面を送信する。端末装置１０Ｎは、プライバシー保護装置１００から送信される事前設定登録画面を表示する。
サービス利用要求処理部１５６は、ＣＰＵからの命令によって実現される。ユーザが端末装置１０Ｎを操作してあるサービスの利用を要求することによって該端末装置１０Ｎからサービス利用開始申請が出力されると、該サービス利用開始申請はプライバシー保護装置１００の通信部１５２に受信される。サービス利用開始申請には、ユーザＩＤとサービスＩＤとが含まれる。通信部１５２は、該サービス利用開始申請をサービス利用要求処理部１５６へ出力する。
サービス利用要求処理部１５６は、通信部１５２からサービス利用開始申請を取得すると、該サービス利用開始申請に含まれるサービスＩＤに基づいて、該サービスを提供しているサービス提供装置Ｔ０Ｍを宛先として、要求ユーザ情報識別情報の問合せを送信する。サービス提供装置Ｔ０Ｍは、プライバシー保護装置１００から要求ユーザ情報識別情報の問合せを取得すると、プライバシー保護装置１００へ要求ユーザ情報識別情報を送信する。要求ユーザ情報識別情報は、ユーザから収集したユーザ情報の取り扱い等を含むサービス提供者のプライバシーポリシー等と共に送信される。該要求ユーザ情報識別情報とプライバシーポリシー等は、プライバシー保護装置１００の通信部１５２によって受信され、サービス利用要求処理部１５６に出力される。サービス利用要求処理部１５６は、該要求ユーザ情報識別情報を比較部１５８と、画面情報作成部１６２へ出力する。
また、サービス利用要求処理部１５６は、端末装置１０Ｎによって送信される追加のプライバシーポリシー同意応答に基づいて、該追加のプライバシーポリシー同意応答に含まれる追加サービスＩＤとユーザＩＤとユーザ情報識別情報とユーザ情報提供設定情報とプライバシーポリシー等への同意の有無に基づいて、サービス提供者への応答を作成し、通信部１５２へ出力する。通信部１５２は、サービス利用要求処理部１５６から供給されたサービス提供者への応答をサービス提供装置Ｔ０Ｍへ送信する。
サービス利用要求処理部１５６は、ユーザが端末装置１０Ｎを操作してある追加サービスの利用を要求することによって該端末装置１０Ｎから追加サービス利用開始申請が出力されると、該追加サービス利用開始申請はプライバシー保護装置１００の通信部１５２に受信される。追加サービス利用開始申請には、ユーザＩＤと追加サービスＩＤとが含まれる。通信部１５２は、該追加サービス利用開始申請をサービス利用要求処理部１５６へ出力する。サービス利用要求処理部１５６は、通信部１５２から追加サービス利用開始申請を取得すると、該追加サービス利用開始申請に含まれる追加サービスＩＤに基づいて、該追加サービスを提供しているサービス提供装置Ｔ０Ｍを宛先として、要求追加ユーザ情報識別情報の問合せを送信する。
サービス提供装置Ｔ０Ｍは、プライバシー保護装置１００から要求追加ユーザ情報識別情報の問合せを取得すると、プライバシー保護装置１００へ要求追加ユーザ情報識別情報を送信する。要求追加ユーザ情報識別情報は、ユーザから収集したユーザ情報の取り扱い等を含むサービス提供者のプライバシーポリシー等と共に送信される。該要求追加ユーザ情報識別情報と追加のプライバシーポリシー等は、プライバシー保護装置１００の通信部１５２によって受信され、サービス利用要求処理部１５６に出力される。サービス利用要求処理部１５６は、該要求追加ユーザ情報識別情報を比較部１５８と、画面情報作成部１６２へ出力する。
また、サービス利用要求処理部１５６は、端末装置１０Ｎによって送信される追加のプライバシーポリシー同意応答に基づいて、該追加のプライバシーポリシー同意応答に含まれる追加サービスＩＤとユーザＩＤとユーザ情報識別情報とユーザ情報提供設定情報と追加のプライバシーポリシー等への同意の有無に基づいて、サービス提供者への応答を作成し、通信部１５２へ出力する。通信部１５２は、サービス利用要求処理部１５６から供給されたサービス提供者への応答をサービス提供装置Ｔ０Ｍへ送信する。
比較部１５８は、ＣＰＵからの命令によって実現される。比較部１５８は、サービス利用要求処理部１５６から供給される要求ユーザ情報識別情報に含まれる一又は複数のユーザ情報識別情報と、事前設定テーブル１６６２に含まれる一又は複数のユーザ情報識別情報とを比較し、一致するユーザ情報識別情報を特定する。比較部１５８は、特定したユーザ情報識別情報を、画面情報作成部１６２へ出力する。さらに、比較部１５８は、サービス利用要求処理部１５６から供給される要求追加ユーザ情報識別情報に含まれる一又は複数のユーザ情報識別情報と、事前設定テーブル１６６２に含まれる一又は複数のユーザ情報識別情報とを比較し、一致するユーザ情報識別情報を特定する。比較部１５８は、特定したユーザ情報識別情報を、画面情報作成部１６２へ出力する。
画面情報作成部１６２は、ＣＰＵからの命令によって実現される。画面情報作成部１６２は、サービス利用要求処理部１５６から供給された要求ユーザ情報識別情報と、比較部１５８から供給されたユーザ情報識別情報とに基づいて、事前設定テーブル１６６２において、該ユーザ情報識別情報に対応付けられている基本的な取り扱いルールを反映したプライバシーポリシー同意問い合わせ画面を作成する。画面情報作成部１６２は、通信部１５２へ、プライバシーポリシー問い合わせ画面を出力する。さらに、画面情報作成部１６２は、サービス利用要求処理部１５６から供給された要求追加ユーザ情報識別情報と、比較部１５８から供給されたユーザ情報識別情報とに基づいて、事前設定テーブル１６６２において、該ユーザ情報識別情報に対応付けられている基本的な取り扱いルールを反映した追加のプライバシーポリシー同意問い合わせ画面を作成する。画面情報作成部１６２は、通信部１５２へ、追加のプライバシーポリシー問い合わせ画面を出力する。通信部１５２は、画面情報作成部１６２が出力したプライバシーポリシー問い合わせ画面を取得すると、取得したプライバシーポリシー問い合わせ画面を、サービスの利用を要求したユーザが使用する端末装置１０Ｎへ送信する。
記録部１６３は、ＣＰＵからの命令によって実現される。通信部１５２は、端末装置１０Ｎが送信したプライバシーポリシー同意応答を受信すると、受信したプライバシーポリシー同意応答を、記録部１６３へ出力する。記録部１６３は、通信部１５２が出力したプライバシーポリシー同意応答を取得すると、取得したプライバシーポリシー同意応答に含まれるユーザＩＤとユーザ情報の種別毎に提供するか否かを表す情報とを取得する。記録部１６３は、取得したユーザＩＤとユーザ情報の種別毎に提供するか否かを表す情報とサービスＩＤとを、記憶部１６６の設定テーブル１６６４へ記録する。通信部１５２は、端末装置１０Ｎが送信した追加のプライバシーポリシー同意応答を受信すると、受信した追加のプライバシーポリシー同意応答を、記録部１６３へ出力する。記録部１６３は、通信部１５２が出力した追加のプライバシーポリシー同意応答を取得すると、取得したプライバシーポリシー同意応答に含まれるユーザＩＤとユーザ情報の種別毎に提供するか否かを表す情報とを取得する。記録部１６３は、取得したユーザＩＤとユーザ情報の種別毎に提供するか否かを表す情報とサービスＩＤとを、記憶部１６６の設定テーブル１６６４へ記録する。
記憶部１６６は、不揮発性メモリによって実現される。記憶部１６６には、事前設定テーブル１６６２と設定テーブル１６６４とが格納される。
＜事前設定登録画面＞
図３は、事前設定登録画面の一例を示す図である。
事前設定登録画面には、氏名情報５０２、電話番号５０４、メールアドレス５０６、契約者詳細情報５０８、家族情報５１０、住所５１２、住居情報５１４等の複数のユーザ情報の種別が表示される。また、事前設定登録画面には、複数のユーザ情報の種別の各々に対応して、チェックボックス５０１、５０３、５０５、５０７、５０９、５１１及び５１３が表示される。さらに、事前設定登録画面には、同意や承認を表すＯＫボタン５１５が表示される。氏名情報５０２はユーザの氏名を表す情報であり、電話番号５０４はユーザの電話番号を表す情報であり、メールアドレス５０６はユーザのメールアドレスを表す情報であり、契約者詳細情報５０８は契約者の氏名を表す情報である。また、家族情報５１０はユーザの家族を表す情報であり、住所５１２はユーザの住所を表す情報であり、住居情報５１４はユーザの住居を表す情報である。図３に示される例では、チェックボックス５０１が氏名情報５０２に対応し、チェックボックス５０３が電話番号５０４に対応し、チェックボックス５０５がメールアドレス５０６に対応する。さらに、図３に示される例では、チェックボックス５０７が契約者詳細情報５０８に対応し、チェックボックス５０９が家族情報５１０に対応し、チェックボックス５１１が住所５１２に対応し、チェックボックス５１３が住居情報５１４に対応する。
ユーザは、事前設定登録画面を参照し、複数のユーザ情報の種別毎に基本的にサービス提供者へ提供してもよいと考える情報か否かを判断し、サービス提供者へ提供してもよいと考えるユーザ情報の種別については、対応するチェックボックス上でクリックすることでレ点を表示させる。サービス提供者へ提供してもよいと考えるユーザ情報の種別の指定が終了すると、ユーザは、ＯＫボタン５１５を押す。これによって、ユーザ情報の種別に対応してサービス提供者へ提供してもよいか否かが指定された事前設定登録応答は、端末装置１０Ｎからプライバシー保護装置１００へ送信される。
プライバシー保護装置１００の通信部１５２は、受信した事前設定登録応答と、該事前設定登録応答を送信したユーザのユーザＩＤとを事前設定情報設定部１５４へ出力する。事前設定情報設定部１５４は、該事前設定登録応答を送信したユーザのユーザＩＤと、複数のユーザ情報識別情報と、該複数のユーザ情報識別情報の各々についての基本的な取り扱いルールとを対応付けて事前設定テーブル１６６２に記憶する。
ここで、事前設定テーブル１６６２について説明する。事前設定テーブル１６６２は、ユーザＩＤと、該ユーザＩＤに該当するユーザの事前設定情報とを対応付けたテーブルである。
＜事前設定テーブル＞
図４は、事前設定テーブルの一例を示す図である。事前設定テーブル１６６２は、複数のユーザＩＤと、該複数のユーザＩＤの各々について該ユーザに関する一又は複数のユーザ情報識別情報と、該一又は複数のユーザ情報識別情報の各々についての基本的な取り扱いルールとを関連付けたテーブル形式の情報である。図４において、例えば、図３の事前設定登録画面における氏名情報５０２に対応するユーザ情報識別情報は「ｉｎｆｏ０１」であり、電話番号５０４に対応するユーザ情報識別情報は「ｉｎｆｏ０２」であり、メールアドレス５０６に対応するユーザ情報識別情報は「ｉｎｆｏ０３」であり、契約者詳細情報５０８に対応するユーザ情報識別情報は「ｉｎｆｏ０４」である。図４に示される例では、ユーザＩＤ「０１ａａ」と、ユーザ情報識別情報「ｉｎｆｏ０１」、「ｉｎｆｏ０２」、「ｉｎｆｏ０３」、・・・と、基本的な取り扱いルール「否」、「可」、「可」、・・・とが対応付けられている。ここで、「可」はサービス提供者へ提供できることを表し、「否」はサービス提供者へ提供できないことを表す。
＜設定テーブル＞
図５は、設定テーブルの一例を示す図である。設定テーブル１６６４は、複数のユーザＩＤと、該複数のユーザＩＤの各々について該ユーザのユーザ情報識別情報と、取扱いルールなどの設定情報とを関連付けたテーブル形式の情報である。図５において、例えば、ユーザＩＤ「０１ａａ」のユーザのユーザ情報のユーザ情報識別情報は、「ｉｎｆｏ０１」、「ｉｎｆｏ０２」、「ｉｎｆｏ０３」、・・・である。また、ユーザ識別情報「ｉｎｆｏ０１」の取り扱いルールは「否」であり、ユーザ識別情報「ｉｎｆｏ０２」の取り扱いルールは「可」であり、ユーザ識別情報「ｉｎｆｏ０３」の取り扱いルールは「可」である。ここで、「可」はサービス提供者へ提供できることを表し、「否」はサービス提供者へ提供できないことを表す。
＜プライバシーポリシー同意問い合わせ画面＞
図６は、プライバシー保護装置１００からサービスの利用を要求した端末装置１０Ｎへ送信されるプライバシーポリシー同意問い合わせ画面の一例を示す。プライバシーポリシー同意問い合わせ画面には、申込みサービス名６１５と、サービス提供者が定めたプライバシーポリシー等と、サービス提供者がユーザに対して提供を求めるユーザ情報とが含まれる。提供を求めるユーザ情報には、例えば、氏名情報６０２、電話番号６０４、メールアドレス６０６、契約者詳細情報６０８、家族情報６１０、住所６１２、住居情報６１４等が含まれる。また、プライバシーポリシー同意問い合わせ画面には、複数のユーザ情報の種別情報の各々に対応して、チェックボックス６０１、６０３、６０５、６０７、６０９、６１１及び６１３が表示される。さらに、プライバシーポリシー同意問い合わせ画面には、同意を表す同意ボタン６２０や同意しないことを表すボタン６２２が表示される。図３と同様に、氏名情報６０２はユーザの氏名を表す情報であり、電話番号６０４はユーザの電話番号を表す情報であり、メールアドレス６０６はユーザのメールアドレスを表す情報であり、契約者詳細情報６０８は契約者の氏名を表す情報である。また、家族情報６１０はユーザの家族を表す情報であり、住所６１２はユーザの住所を表す情報であり、住居情報６１４はユーザの住居を表す情報である。
図６に示される例では、申込みサービス名は「ｘｘｘサービス」であり、チェックボックス６０１が氏名情報６０２に対応し、チェックボックス６０３が電話番号６０４に対応し、チェックボックス６０５がメールアドレス６０６に対応する。図６に示される例では、チェックボックス６０７が契約者詳細情報６０８に対応し、チェックボックス６０９が家族情報６１０に対応し、チェックボックス６１１が住所６１２に対応し、チェックボックス６１３が住居情報６１４に対応する。そして、お客様情報のうち、電話番号６０４と、メールアドレス６０６と、契約者詳細情報６０８と、家族情報６１０と、住所６１２と、住居情報６１４については、対応するチェックボックスにレ点が表示されていることによって、サービス提供者への提供を許可する設定となっていることをユーザが認識できるようになっている。ユーザは、プライバシーポリシー同意問い合わせ画面を参照し、そのまま同意する場合には同意ボタン６２０を押し、そのまま同意しない場合にはチェックボックスへレ点を入力したり、チェックボックスへ入力されているレ点を削除したりした後に同意ボタン６２０を押す。また、ユーザは、同意しない場合にはボタン６２２を押す。
＜追加のプライバシーポリシー同意問い合わせ画面＞
図７は、プライバシー保護装置１００から追加サービスの利用を要求した端末装置１０Ｎへ送信される追加のプライバシーポリシー同意問い合わせ画面の一例を示す。追加のプライバシーポリシー同意問い合わせ画面には、追加サービス名７１５と、サービス提供者が定めた追加のプライバシーポリシー等の追加の項目をユーザに提示するプライバシーポリシー表示領域と、サービス提供者がユーザに対して提供を求める追加のユーザ情報とが含まれる。提供を求める追加のユーザ情報には、例えば、位置情報７０２、サービス利用履歴７０４等が含まれる。また、追加のプライバシーポリシー同意問い合わせ画面には、複数の追加のユーザ情報の種別情報の各々に対応して、プライバシーポリシー表示領域の表示内容についてユーザの同意を指定するチェックボックス７０１、及び７０３などの同意指定領域が表示される。さらに、追加のプライバシーポリシー同意問い合わせ画面には、同意を表す同意ボタン７２０や同意しない場合に押す戻るボタン７２２が表示される。図７に示される例では、追加サービス名は「ｙｙｙサービス」であり、チェックボックス７０１が位置情報７０２に対応し、チェックボックス７０３がサービス利用履歴７０４に対応に対応する。お客様情報のうち、位置情報７０２と、サービス利用履歴７０４については、対応するチェックボックスにレ点が表示されていないことによって、サービス提供者への提供を許可しない設定となっていることをユーザが認識できるようになっている。
ユーザは、追加のプライバシーポリシー同意問い合わせ画面を参照し、そのまま同意する場合には同意ボタン７２０を押し、そのまま同意しない場合にはチェックボックスへレ点を入力したり、チェックボックスへ入力されているレ点を削除したりした後に同意ボタン７２０を押す。また、ユーザは、同意しない場合には戻るボタン７２２を押す。
＜端末装置の構成＞
本実施形態に係る端末装置１０Ｎのハードウェア構成の一例について説明する。端末装置１０Ｎは、ＣＰＵと、メモリと、不揮発性メモリと、ディスプレイと、操作部と、通信Ｉ／Ｆと、内部バスとを備えている。ＣＰＵは、例えば不揮発性メモリに格納されるプログラムを実行し、メモリをワークメモリとして使用して、端末装置１０Ｎの各部を制御する。プログラムには、ウェブブラウザ、アプリ等が含まれる。メモリは、半導体素子を使用した揮発性のメモリ等のＲＡＭによって構成され、ＣＰＵのワークメモリとして使用される。不揮発性メモリは、例えばハードディスク（ＨＤ）やＲＯＭ等によって構成される。不揮発性メモリ６には、ＣＰＵによって実行されるプログラムが格納される。ディスプレイは、ＣＰＵによって制御され、画像、ＧＵＩ（Ｇｒａｐｈｉｃａｌ Ｕｓｅｒ Ｉｎｔｅｒｆａｃｅ）等を表示する。ＣＰＵは、プログラムを実行することによって制御信号や、ディスプレイに表示する画像を表す映像信号を生成する。ＣＰＵは、画像を表す映像信号をディスプレイへ出力する。ディスプレイは、ＣＰＵによって出力された映像信号を処理することによって、映像を表示する。操作部は、ユーザの操作を受け付ける入力デバイスである。通信Ｉ／Ｆは、外部機器や、通信ネットワーク２０に接続されたプライバシー保護装置１００等と通信して、映像データ等の各種コンテンツの送受信を行うためのインターフェースである。内部バスは、ＣＰＵ、メモリ、不揮発性メモリ、ディスプレイ、操作部、及び通信Ｉ／Ｆを互いに接続する。内部バスに接続される各部は、内部バスを介して互いにデータのやりとりを行うことができるようにされている。
＜端末装置の機能構成＞
図８は、本実施形態に係る端末装置１０Ｎの機能ブロック図である。端末装置１０Ｎは、通信部２５２、及び通信制御部２５３を有している。これらの各部は、図８に示されている各構成要素のいずれかが、不揮発性メモリからメモリ上に展開されたプログラムを実行するＣＰＵからの命令によって動作することで実現される機能である。
＜端末装置の各機能構成＞
図８を用いて、端末装置１０Ｎの各機能構成について詳細に説明する。なお、以下では、端末装置１０Ｎの各機能構成を説明するにあたって、図８に示されている各構成要素のうち、端末装置１０Ｎの各機能構成を実現させるための主なハードウェアとの関係も説明する。
通信部２５２は、ＣＰＵからの命令、及び通信Ｉ／Ｆによって実現される。通信部２５２は、通信ネットワーク２０を経由して、プライバシー保護装置１００等の他の装置との間で各種データの送受信を行う。例えば、通信部２５２は、プライバシー保護装置１００によって送信される事前設定登録画面を受信すると、該事前設定登録画面をＣＰＵへ出力する。また、例えば、通信部２５２は、プライバシー保護装置１００によって送信されるプライバシーポリシー同意問い合わせ画面を受信すると、該プライバシーポリシー同意問い合わせ画面をＣＰＵへ出力する。また、例えば、通信部２５２は、プライバシー保護装置１００によって送信される追加のプライバシーポリシー同意問い合わせ画面を受信すると、該追加のプライバシーポリシー同意問い合わせ画面をＣＰＵへ出力する。
通信制御部２５３は、ＣＰＵからの命令によって実現される。通信制御部２５３は、通信部２５２とプライバシー保護装置１００との間での接続処理や、通信制御を行う。また、通信制御部２５３は、通信部２５２からプライバシー保護装置１００へ、事前設定登録申請や、事前設定登録応答を送信する。また、通信制御部２５３は、通信部２５２からプライバシー保護装置１００へ、サービス利用開始申請や、プライバシーポリシー同意応答を送信する。また、通信制御部２５３は、通信部２５２からプライバシー保護装置１００へ、追加のサービス利用開始申請や、追加のプライバシーポリシー同意応答を送信する。
＜本実施形態に係る通信システムの動作＞
図９−図１１は、本実施形態に係る通信システムの動作の一例を示す図である。図９は事前設定の登録処理を示す図であり、図１０はサービスの利用を要求する処理を示す図であり、図１１は追加サービスの利用を要求する処理を示す図である。
事前設定を登録する処理について説明する。
（ステップＳ１０２）ユーザが操作部２１２に対して事前設定の登録を要求する操作を行うと、端末装置１０Ｎのウェブブラウザは、ユーザＩＤを含む事前設定登録申請を作成する。通信制御部２５３は、ウェブブラウザが作成した事前設定登録申請を通信部２５２へ出力する。通信部２５２は、プライバシー保護装置１００へ、事前設定登録申請を送信する。
（ステップＳ１０４）プライバシー保護装置１００の通信部１５２は、端末装置１０Ｎから送信された事前設定登録申請を受信すると、該事前設定登録申請を、事前設定情報設定部１５４へ出力する。事前設定情報設定部１５４は、通信部１５２から事前設定登録申請を取得すると、事前設定登録画面を通信部１５２へ出力する。通信部１５２は、事前設定情報設定部１５４から供給された事前設定登録画面を端末装置１０Ｎへ送信する。プライバシー保護装置１００から送信された事前設定登録画面は、端末装置１０Ｎの通信部２５２によって受信される。ウェブブラウザは、事前設定登録画面をディスプレイへ出力する。ディスプレイは、図３に示される事前設定登録画面を表示する。端末装置１０Ｎのユーザは、事前設定登録画面を参照し、操作部を操作することによって一又は複数のユーザ情報の種別情報の各々について、レ点を入力するか否かを判断することによって、ユーザ情報の基本的な取り扱いルールを設定する。ウェブブラウザは、図３のＯＫボタン５１５が押されたことを検出すると、ユーザによって設定された情報を含む事前設定登録応答を生成し、通信部２５２へ出力する。
（ステップＳ１０６）では、端末装置１０Ｎの通信部２５２は、ウェブブラウザから事前設定登録応答を取得すると、該事前設定登録応答をプライバシー保護装置１００へ送信する。
（ステップＳ１０８）端末装置１０Ｎによって送信された事前設定登録応答は、プライバシー保護装置１００の通信部１５２で受信される。通信部１５２は、該事前設定登録応答を事前設定情報設定部１５４へ出力する。事前設定情報設定部１５４は、通信部１５２から供給された事前設定登録応答を取得すると、該事前設定登録応答に含まれるユーザＩＤと、ユーザ情報識別情報と、ユーザ情報の基本的な取り扱いルールとを対応付けて、記憶部１６６の事前設定テーブル１６６２へ記憶する。ここで、事前設定情報設定部１５４は、ユーザＩＤと、ユーザ情報識別情報と、サービス提供者への提供に関する情報とがすでに対応付けて記憶されている場合には、変更されるたびに、変更日と設定情報を対応付けて記憶してもよい。
ステップＳ１０２−Ｓ１０８によって、ユーザは、一又は複数のユーザ情報の各々についてサービス提供者への提供に関する情報をプライバシー保護装置１００へ事前に設定登録できる。
次に、図１０を参照して、ユーザがサービスの利用を要求した場合の処理について説明する。
（ステップＳ２０２）端末装置１０Ｎのウェブブラウザは、操作部によってサービスの利用を要求する操作を検出したことが通知されると、サービスＩＤとユーザＩＤとを含むサービス利用開始申請を作成する。そして、ウェブブラウザは、通信部２５２を介して、プライバシー保護装置１００へサービス利用開始申請を送信する。サービス利用開始申請は、プライバシー保護装置１００の通信部１５２によって受信される。
（ステップＳ２０４）プライバシー保護装置１００の通信部１５２は、受信したサービス利用開始申請をサービス利用要求処理部１５６へ出力する。サービス利用要求処理部１５６は、サービス利用開始申請に含まれるサービスＩＤに基づいて、当該サービスを提供するサービス提供装置Ｔ０Ｍを特定し、当該サービスのサービス提供者が定めたプライバシーポリシー等の送信を求めるプライバシーポリシー等送信要求を作成する。サービス利用要求処理部１５６は、作成したプライバシーポリシー等送信要求を、通信部１５２を介して、特定したサービス提供装置Ｔ０Ｍへ送信する。プライバシーポリシー等送信要求は、サービス提供装置Ｔ０Ｍによって受信される。
（ステップＳ２０６）サービス提供装置Ｔ０Ｍは、受信したプライバシーポリシー等送信要求に含まれるサービスＩＤに対応するサービスを提供するサービス提供者が定めたプライバシーポリシー等をプライバシー保護装置１００へ送信する。プライバシー保護装置１００へ送信されるプライバシーポリシー等には、サービス提供者がサービス利用者に対して提供を要求する、ユーザ情報の種別を識別する要求ユーザ情報識別情報が含まれる。
（ステップＳ２０８）プライバシー保護装置１００の通信部１５２は、受信した該プライバシーポリシー等をサービス利用要求処理部１５６へ出力する。サービス利用要求処理部１５６は、該プライバシーポリシー等に含まれる、サービス提供者がサービス利用者に対して要求する要求ユーザ情報識別情報と、記憶部１６６に記憶されている事前設定テーブル１６６２に登録されたユーザ情報識別情報とに基づいて、サービス提供者が要求するユーザ情報識別情報のうち、事前設定テーブル１６６２に記憶されているユーザ情報識別情報を特定する。サービス利用要求処理部１５６は、特定したユーザ情報識別情報を画面情報作成部１６２へ出力する。
（ステップＳ２１０）プライバシー保護装置１００の画面情報作成部１６２は、サービス利用要求処理部１５６が特定したユーザ情報識別情報に対応する種別情報については、事前設定テーブル１６６２に記憶されている情報が表示されているプライバシーポリシー同意問い合わせ画面を作成する。画面情報作成部１６２は、通信部１５２へ、作成したプライバシーポリシー同意問い合わせ画面を出力する。
（ステップＳ２１２）プライバシー保護装置１００の通信部１５２は、画面情報作成部１６２からプライバシーポリシー同意問い合わせ画面が供給されると、該プライバシーポリシー問い合わせ同意画面を、サービスの利用を要求したユーザの端末装置１０Ｎへ送信する。端末装置１０Ｎのウェブブラウザは、通信部２５２がプライバシー保護装置１００からプライバシーポリシー同意問い合わせ画面を受信すると、該プライバシーポリシー同意問い合わせ画面をディスプレイへ出力する。ディスプレイは、ウェブブラウザからプライバシーポリシー同意問い合わせ画面が供給されると、該プライバシーポリシー同意問い合わせ画面情報を処理することによって、図７に示したようにプライバシーポリシー同意問い合わせ画面を表示する。サービスの利用を要求したユーザは、該プライバシーポリシー同意問い合わせ画面を参照し、一又は複数のユーザ情報の種別情報の各々についてサービス提供者へ提供することに同意するか否かを判断する。サービスの利用を要求したユーザは、同意する場合には同意ボタン６２０を押すことによって同意する操作を行い、内容を一部変更して同意する場合には一又は複数のユーザ情報の種別情報に対応するチェックボックスへレ点を入力したり、チェックボックスに入力されているレ点を削除したりした上で、同意ボタン６２０を押すことによって同意する操作を行う。同意ボタン６２０が押されたことが操作部によって検出されると、ウェブブラウザは、プライバシーポリシー同意応答を生成し、通信部２５２へ出力する。また、サービスの利用を要求したユーザは、同意しない場合には、ボタン６２２を押すことによって同意しない操作を行う。
（ステップＳ２１４）端末装置１０Ｎの通信部２５２は、ウェブブラウザからプライバシーポリシー同意応答画面情報が供給されると、該プライバシーポリシー同意応答をプライバシー保護装置１００へ送信する。
（ステップＳ２１６）端末装置１０Ｎによって送信されたプライバシーポリシー同意応答は、プライバシー保護装置１００の通信部１５２で受信される。通信部１５２は、該プライバシーポリシー同意応答をサービス利用要求処理部１５６へ出力する。サービス利用要求処理部１５６は、通信部１５２から供給されたプライバシーポリシー同意応答を取得すると、該プライバシーポリシー同意応答に含まれるサービスＩＤと、ユーザＩＤと、ユーザ情報の種別情報ＩＤと、サービス提供者への提供に関する設定情報とを対応付けて、認可設定情報として、記憶部１６６に記憶する。
（ステップＳ２１８）プライバシー保護装置１００のサービス利用要求処理部１５６は、プライバシーポリシー同意応答に含まれる情報に基づいて、サービス提供者への応答を作成し、通信部１５２へ出力する。通信部１５２は、サービス利用要求処理部１５６によって供給されたサービス提供者への応答をサービス提供装置Ｔ０Ｍへ送信する。サービス提供装置Ｔ０Ｍは、プライバシー保護装置１００が送信したサービス提供者への応答を受信すると、サービスＩＤとユーザＩＤとユーザ情報の種別情報毎のサービス提供者への提供に関する設定情報を関連付けて記憶する。そして、サービス提供装置ＴＯＭは、該ユーザＩＤに対応するユーザへ、該サービスＩＤに対応するサービスを提供する場合には、関連付けて記憶した設定情報にしたがって、サービスを提供する。
ステップＳ２０２−Ｓ２１８によって、ユーザは、プライバシー保護装置１００から送信されるプライバシーポリシー同意問い合わせ画面を参照し、ユーザ情報をサービス提供者へ提供するか否かを設定できる。
次に、図１１を参照して、ユーザが追加サービスの利用を要求した場合の処理について説明する。
（ステップＳ３０２）プライバシー保護装置１００の記録部１６３は、端末装置１０Ｎが送信したプライバシーポリシー同意応答を取得すると、取得したプライバシーポリシー同意応答に含まれるユーザＩＤとユーザ情報の種別毎に提供するか否かなどの取扱いを示す情報とを取得する。記録部１６３は、取得したユーザＩＤとユーザ情報の種別毎に取扱いを示す情報とサービスＩＤとを、記憶部１６６の設定テーブル１６６４へ記録する。
（ステップＳ３０４）端末装置１０Ｎのウェブブラウザは、操作部によって追加サービスの利用を要求する操作を検出したことが通知されると、追加サービスＩＤとユーザＩＤとを含む追加サービス利用開始申請を作成する。そして、ウェブブラウザは、通信部２５２を介して、プライバシー保護装置１００へ追加サービス利用開始申請を送信する。追加サービス利用開始申請は、プライバシー保護装置１００の通信部１５２によって受信される。
（ステップＳ３０６）プライバシー保護装置１００の通信部１５２は、受信した追加サービス利用開始申請をサービス利用要求処理部１５６へ出力する。サービス利用要求処理部１５６は、追加サービス利用開始申請に含まれる追加サービスＩＤに基づいて、当該追加サービスを提供するサービス提供装置Ｔ０Ｍを特定し、当該追加サービスのサービス提供者が定めた追加のプライバシーポリシー等の送信を求める追加のプライバシーポリシー等送信要求を作成する。サービス利用要求処理部１５６は、作成した追加のプライバシーポリシー等送信要求を、通信部１５２を介して、特定したサービス提供装置Ｔ０Ｍへ送信する。追加のプライバシーポリシー等送信要求は、サービス提供装置Ｔ０Ｍによって受信される。
（ステップＳ３０８）サービス提供装置Ｔ０Ｍは、受信した追加のプライバシーポリシー等送信要求に含まれる追加サービスＩＤに対応する追加サービスを提供するサービス提供者が定めた追加のプライバシーポリシー等をプライバシー保護装置１００へ送信する。プライバシー保護装置１００へ送信される追加のプライバシーポリシー等には、サービス提供者がサービス利用者に対して提供を要求する、追加のユーザ情報の種別を識別する要求追加ユーザ情報識別情報が含まれる。
（ステップＳ３１０）プライバシー保護装置１００の通信部１５２は、受信した該追加のプライバシーポリシー等をサービス利用要求処理部１５６へ出力する。サービス利用要求処理部１５６は、該追加のプライバシーポリシー等に含まれる、サービス提供者がサービス利用者に対して要求する要求追加ユーザ情報識別情報と、記憶部１６６に記憶されている事前設定テーブル１６６２に登録されたユーザ情報識別情報とに基づいて、サービス提供者が要求する追加ユーザ情報識別情報のうち、事前設定テーブル１６６２に記憶されているユーザ情報識別情報を特定する。サービス利用要求処理部１５６は、特定した追加ユーザ情報識別情報を画面情報作成部１６２へ出力する。プライバシー保護装置１００の画面情報作成部１６２は、サービス利用要求処理部１５６が特定した追加ユーザ情報識別情報に対応する種別情報については、事前設定テーブル１６６２に記憶されている情報が表示されている追加プライバシーポリシー同意問い合わせ画面を作成する。画面情報作成部１６２は、通信部１５２へ、作成した追加プライバシーポリシー同意問い合わせ画面を出力する。
（ステップＳ３１２）プライバシー保護装置１００の通信部１５２は、画面情報作成部１６２から追加プライバシーポリシー同意問い合わせ画面が供給されると、該追加プライバシーポリシー問い合わせ同意画面を、サービスの利用を要求したユーザの端末装置１０Ｎへ送信する。端末装置１０Ｎのウェブブラウザは、通信部２５２がプライバシー保護装置１００から追加プライバシーポリシー同意問い合わせ画面を受信すると、該追加プライバシーポリシー同意問い合わせ画面をディスプレイへ出力する。ディスプレイは、ウェブブラウザから追加プライバシーポリシー同意問い合わせ画面が供給されると、該追加プライバシーポリシー同意問い合わせ画面情報を処理することによって、図７に示したように追加プライバシーポリシー同意問い合わせ画面を表示する。
追加サービスの利用を要求したユーザは、該追加プライバシーポリシー同意問い合わせ画面を参照し、一又は複数のユーザ情報の種別情報の各々についてサービス提供者へ提供することに同意するか否かを判断する。追加サービスの利用を要求したユーザは、同意する場合には同意ボタン７２０を押すことによって同意する操作を行い、内容を一部変更して同意する場合には一又は複数のユーザ情報の種別情報に対応するチェックボックスへレ点を入力したり、チェックボックスに入力されているレ点を削除したりした上で、同意ボタン７２０を押すことによって同意する操作を行う。同意ボタン７２０が押されたことが操作部によって検出されると、ウェブブラウザは、追加のプライバシーポリシー同意応答を生成し、通信部２５２へ出力する。また、追加サービスの利用を要求したユーザは、同意しない場合には、戻るボタン７２２を押すことによって同意しない操作を行う。
（ステップＳ３１４）端末装置１０Ｎの通信部２５２は、ウェブブラウザから追加のプライバシーポリシー同意応答画面情報が供給されると、該追加のプライバシーポリシー同意応答をプライバシー保護装置１００へ送信する。
（ステップＳ３１６）端末装置１０Ｎによって送信された追加のプライバシーポリシー同意応答は、プライバシー保護装置１００の通信部１５２で受信される。通信部１５２は、該追加のプライバシーポリシー同意応答を、サービス利用要求処理部１５６と記録部１６３へ出力する。サービス利用要求処理部１５６は、通信部１５２から供給された追加のプライバシーポリシー同意応答を取得すると、該追加のプライバシーポリシー同意応答に含まれる追加サービスＩＤと、ユーザＩＤと、追加ユーザ情報の種別情報ＩＤと、サービス提供者への提供に関する設定情報とを関連付けて、記憶部１６６の設定テーブル１６６４に記憶する。
（ステップＳ３１８）サービス利用要求処理部１５６は、追加サービスＩＤと、ユーザＩＤと、追加ユーザ情報の種別情報ＩＤと、サービス提供者への提供に関する設定情報とに基づいて、サービス提供者への応答を作成し、通信部１５２へ出力する。通信部１５２は、サービス利用要求処理部１５６によって供給されたサービス提供者への応答をサービス提供装置Ｔ０Ｍへ送信する。サービス提供装置Ｔ０Ｍは、プライバシー保護装置１００が送信したサービス提供者への応答を受信すると、追加サービスＩＤとユーザＩＤと追加ユーザ情報の種別情報毎のサービス提供者への提供に関する設定情報を関連付けて記憶する。そして、サービス提供装置ＴＯＭは、該ユーザＩＤに対応するユーザへ、該追加サービスＩＤに対応するサービスを提供する場合には、関連付けて記憶した設定情報にしたがって、サービスを提供する。
ステップＳ３０２−Ｓ３１８によって、ユーザは、プライバシー保護装置１００から送信される追加のプライバシーポリシー同意問い合わせ画面を参照し、追加のユーザ情報をサービス提供者へ提供するか否かを設定できる。
前述した実施形態では、通信システムに、一台のプライバシー保護装置が含まれる場合について説明したが、この限りでない。例えば、通信システムに、複数台のプライバシー保護装置が含まれてもよい。この場合、複数のプライバシー保護装置は、同じ機能を有していてもよいし、異なる機能を有していてもよい。
前述した実施形態では、プライバシー保護装置１００が、ユーザがサービスへ加入した場合に、ユーザＩＤとサービスＩＤとユーザ情報識別情報と設定情報とを関連付けて、設定テーブルに記憶する場合について説明したが、この例に限られない。例えば、プライバシー保護装置１００が、ユーザがサービスへ加入した場合に、サービスＩＤを除いた、ユーザＩＤとユーザ情報識別情報と設定情報とを関連付けて、設定テーブルに記憶するようにしてもよい。
本実施形態によれば、プライバシー保護装置１００は、サービス提供者の追加のサービスをユーザが利用する場合に、プライバシーポリシーの追加の項目をユーザに提示するプライバシーポリシー表示領域と該プライバシーポリシー表示領域の表示内容についてユーザの同意を指定する同意指定領域とを端末装置の表示画面に表示する表示データを作成し、表示データをユーザの端末装置へ送信し、該端末装置から該表示データの同意指定領域の指定の有無を表す応答データを受信し、応答データに基づいて、プライバシーポリシーの追加の項目についてユーザの同意の有無を記録する。このように構成することによって、追加サービスの利用の場合にプライバシーポリシーの追加の同意を得るための画面をユーザ端末に表示させることができるため、プライバシーポリシーの追加の同意をユーザから得ることができる。
＜変形例（その１）＞
本変形例に係るプライバシー保護装置２００は、ユーザによって、一定期間利用されていないサービスがある場合に、ユーザへ、該サービスのプライバシーポリシーの再同意を確認する。プライバシー保護装置２００は、ユーザが利用したサービスの履歴を記録する。プライバシー保護装置２００は、一定期間の利用がないサービスがある場合に、その一定期間の利用がないサービスのプライバシーポリシーへの再同意を確認するための再同意確認表示画面を作成する。再同意確認表示画面は、図６を適用でき、一定期間の利用がないサービスのプライバシーポリシーをユーザに提示するプライバシーポリシー表示領域と該プライバシーポリシー表示領域の表示内容についてユーザの再同意を指定する再同意指定領域とが含まれる。プライバシー保護装置２００は、再同意確認表示画面をユーザの端末装置１０Ｎへ送信し、該端末装置１０Ｎから該再同意確認表示画面の再同意指定領域の指定の有無を表す再同意確認応答データを受信する。プライバシー保護装置２００は、再同意確認応答データに基づいて、プライバシーポリシーについてユーザの再同意の有無を記録することによって、設定テーブル１６６４を更新する。
＜プライバシー保護装置の機能構成＞
図１２は、プライバシー保護装置２００の機能構成の一例を示す図である。プライバシー保護装置２００は、通信部２５２、事前設定情報設定部２５４、サービス利用要求処理部２５６、比較部２５８、画面情報作成部２６２、記録部２６３、及び記憶部２６６を有している。記憶部２６６には、事前設定テーブル２６６２と設定テーブル２６６４と利用履歴テーブル２６６６とが格納される。通信部２５２、事前設定情報設定部２５４、サービス利用要求処理部２５６、比較部２５８、画面情報作成部２６２、記録部２６３、及び記憶部２６６は、前述したプライバシー保護装置１００を適用できる。ただし、記録部２６３は、利用履歴テーブル２６６６に、ユーザの利用したサービスの履歴を記録する。
画面情報作成部２６２は、利用履歴テーブル２６６６に記録されているサービスの利用履歴に基づいて、ユーザが加入しているサービスのうち、一定期間の利用がないサービスがあるか否かを判断する。画面情報作成部２６２は、一定期間の利用がないサービスがあると判断した場合、再同意確認表示画面を作成し、通信部２５２へ出力する。通信部２５２は、画面情報作成部２６２が出力した再同意確認表示画面を取得すると、取得した再同意確認表示画面を、端末装置１０Ｎへ送信する。端末装置１０Ｎのユーザは、再同意確認表示画面を参照し、プライバシーポリシーへの再同意を行うことができる。ユーザがプライバシーポリシーへの再同意を行うと、端末装置１０Ｎは、プライバシーポリシーへの再同意の結果を含む再同意確認応答データを作成し、作成した再同意確認応答データを、プライバシー保護装置２００へ送信する。プライバシー保護装置２００の通信部２５２は、端末装置１０Ｎが送信した再同意確認応答データを受信すると、記録部１６３へ出力する。記録部１６３は、通信部２５２が出力した再同意確認応答データを取得すると、取得した再同意確認応答データに含まれるユーザＩＤとユーザ情報の種別毎に提供するか否かを表す情報とを取得する。記録部１６３は、取得したユーザＩＤとユーザ情報の種別毎に提供するか否かを表す情報とを、記憶部１６６の設定テーブル１６６４へ記録する。
＜利用履歴テーブル＞
図１３は、利用履歴テーブルの一例を示す図である。利用履歴テーブル２６６６は、複数のユーザＩＤと、該複数のユーザＩＤの各々について利用したサービスのサービスＩＤと、該サービスへ提供したユーザ情報のユーザ情報識別情報と利用日時とを関連付けたテーブル形式の情報である。図１３に示される例では、ユーザＩＤ「０１ａａ」と、サービスＩＤ「ｓｅｒ０１」と、ユーザ情報識別情報「ｉｎｆｏ０１」、「ｉｎｆｏ０６」と利用日時「２０１７０１１２」とが関連付けられている。
＜本変形例に係る通信システムの動作＞
図１４は、本変形例に係る通信システムの動作の一例を示す図である。
（ステップＳ４０２）サービス提供装置Ｔ０Ｍは、端末装置１０Ｎへ提供するサービスを、プライバシー保護装置２００へ送信する。
（ステップＳ４０４）プライバシー保護装置２００は、サービス提供装置Ｔ０Ｍが送信したサービスを取得すると、取得したサービスを端末装置１０Ｎへ送信する。
（ステップＳ４０６）プライバシー保護装置２００の記録部１６３は、利用履歴テーブル２６６６に、サービスの提供先である端末装置１０ＮのユーザのユーザＩＤと提供したサービスのサービスＩＤと該サービスのサービス提供者へ提供したユーザ情報識別情報とを関連付けて記録する。
（ステップＳ４０８）プライバシー保護装置２００の画面情報作成部１６２は、設定テーブル１６６４と利用履歴テーブル１６６６とを比較し、各ユーザについて、一定期間の利用がないサービスを特定する。具体例として、図５に示される設定テーブル１６６４と図１３に示される利用履歴テーブル１６６６とを参照して、仮に、「２０１６０８０１」から「２０１７０１１２」までの一定期間の利用がないサービスを特定する場合について説明する。画面情報作成部１６２は、設定テーブル１６６４に含まれるユーザＩＤ「０１ａｃ」が加入しているサービスＩＤ「ｓｅｒ０２」は、利用されていないため特定する。逆に、画面情報作成部１６２は、設定テーブル１６６４に含まれるユーザＩＤ「０１ａａ」が加入しているサービスＩＤ「ｓｅｒ０１」及び「ｓｅｒ０２」と、ユーザＩＤ「０１ａｂ」が加入しているサービスＩＤ「ｓｅｒ０３」と、ユーザＩＤ「０１ａｃ」が加入しているサービスＩＤ「ｓｅｒ０３」とは、利用されているため特定しない。
（ステップＳ４１０）プライバシー保護装置２００の画面情報作成部１６２は、特定した一定期間の利用がないサービスのプライバシーポリシーへの再同意を確認するための再同意確認表示画面を作成する。画面情報作成部１６２は、作成した再同意確認表示画面を、通信部２５２へ出力する。
（ステップＳ４１２）プライバシー保護装置２００の通信部２５２は、画面情報作成部１６２が出力した再同意確認表示画面を、端末装置１０Ｎへ送信する。
（ステップＳ４１４）端末装置１０Ｎのユーザは、再同意確認表示画面を参照し、プライバシーポリシーへの再同意を行うことができる。ユーザがプライバシーポリシーへの再同意を行うと、端末装置１０Ｎは、プライバシーポリシーへの再同意の結果を含む再同意確認応答データを作成し、作成した再同意確認応答データを、プライバシー保護装置２００へ送信する。
（ステップＳ４１６）プライバシー保護装置２００の記録部２６３は、通信部２５２が出力した再同意確認応答データを取得すると、取得した再同意確認応答データに含まれるユーザＩＤとユーザ情報の種別毎に提供するか否かを表す情報とを取得する。記録部１６３は、取得したユーザＩＤとユーザ情報の種別毎に提供するか否かを表す情報とを、記憶部１６６の設定テーブル１６６４へ記録する。
本変形例に係るプライバシー保護装置２００によれば、一定期間サービスが利用されていない場合に、ユーザへ、その利用されていないサービスのプライバシーポリシーの再同意を確認できる。
＜変形例（その２）＞
本変形例に係るプライバシー保護装置３００は、サービス提供者の信用度に基づいて、ユーザへプライバシーポリシーの再同意を確認する。プライバシー保護装置３００は、サービス提供者の信用度を定期的に取得する。プライバシー保護装置３００は、取得したサービス提供者の信用度に基づいて、サービス提供者のプライバシーポリシーの再同意の必要があるか否かを判断する。プライバシー保護装置３００は、プライバシーポリシーの再同意の必要があるサービス提供者がある場合に、該サービス提供者が提供しているサービスのプライバシーポリシーへの再同意を確認するための再同意確認表示画面を作成する。再同意確認表示画面は、前述した変形例（その１）で説明したものを適用できる。プライバシー保護装置３００は、再同意確認表示画面を、プライバシーポリシーの再同意の必要があるサービス提供者が提供しているサービスに加入しているユーザの端末装置１０Ｎへ送信し、該端末装置１０Ｎから該再同意確認表示画面の再同意指定領域の指定の有無を表す再同意確認応答データを受信する。プライバシー保護装置３００は、再同意確認応答データに基づいて、プライバシーポリシーについてユーザの再同意の有無を記録することによって、設定テーブルを更新する。
＜プライバシー保護装置の機能構成＞
図１５は、プライバシー保護装置３００の機能構成の一例を示す図である。プライバシー保護装置３００は、通信部３５２、事前設定情報設定部３５４、サービス利用要求処理部３５６、比較部３５８、画面情報作成部３６２、記録部３６３、信用度取得部３６４、及び記憶部３６６を有している。記憶部３６６には、事前設定テーブル３６６２と設定テーブル３６６４とが格納される。通信部３５２、事前設定情報設定部３５４、サービス利用要求処理部３５６、比較部３５８、画面情報作成部３６２、記録部３６３、及び記憶部３６６は、前述したプライバシー保護装置１００を適用できる。
信用度取得部３６４は、サービス提供者の信用度を定期的に取得する。具体的には、複数のサービス提供者の信用度を蓄積している信用度提供サーバ８００から、定期的に信用度を示す信用度情報を取得する。信用度情報には、サービス提供者とサービス提供者の信用度とが関連付けられた情報が含まれる。
画面情報作成部３６２は、信用度取得部３６４が取得した信用度情報に含まれる信用度に基づいて、サービス提供者のプライバシーポリシーの再同意の必要があるか否かを判断する。具体的には、画面情報作成部３６２は、信用度が信用度閾値以下のサービス提供者があるか否かを判断する。画面情報作成部３６２は、信用度が信用度閾値以下のサービス提供者がある場合、該サービス提供者が提供しているサービスのプライバシーポリシーへの再同意を確認するための再同意確認表示画面を作成する。画面情報作成部３６２は、再同意確認表示画面の宛先を、信用度が信用度閾値以下のサービス提供者が提供しているサービスに加入しているユーザの端末装置１０Ｎへ設定する。画面情報作成部３６２は、再同意確認表示画面を、通信部３５２へ出力する。通信部３５２は、画面情報作成部３６２が出力した再同意確認表示画面を取得すると、取得した再同意確認表示画面を、端末装置１０Ｎへ送信する。
端末装置１０Ｎのユーザは、再同意確認表示画面を参照し、プライバシーポリシーへの再同意を行うことができる。ユーザがプライバシーポリシーへの再同意を行うと、端末装置１０Ｎは、プライバシーポリシーへの再同意の結果を含む再同意確認応答データを作成し、作成した再同意確認応答データを、プライバシー保護装置２００へ送信する。プライバシー保護装置３００の通信部３５２は、端末装置１０Ｎが送信した再同意確認応答データを受信すると、記録部３６３へ出力する。記録部３６３は、通信部３５２が出力した再同意確認応答データを取得すると、取得した再同意確認応答データに含まれるユーザＩＤとユーザ情報の種別毎に提供するか否かを表す情報とを取得する。記録部３６３は、取得したユーザＩＤとユーザ情報の種別毎に提供するか否かを表す情報とサービスＩＤとを、記憶部３６６の設定テーブル３６６４へ記録する。
＜本変形例に係る通信システムの動作＞
図１６は、本変形例に係る通信システムの動作の一例を示す図である。
（ステップＳ５０２）プライバシー保護装置３００は、信用度提供サーバ８００へ信用度情報を要求するための信用度要求を送信する。
（ステップＳ５０４）信用度提供サーバ８００は、プライバシー保護装置３００が送信した信用度要求に応じて、信用度情報を作成する。信用度情報には、サービス提供者の識別情報とサービス提供者の信用度とが関連付けられている。
（ステップＳ５０６）プライバシー保護装置３００の通信部３５２は、信用度提供サーバ８００が送信した信用度情報を受信すると、受信した信用度情報を信用度取得部３６４へ出力する。プライバシー保護装置３００の信用度取得部３６４は、通信部３５２が出力した信用度情報を、画面情報作成部３６２へ出力する。
（ステップＳ５０８）プライバシー保護装置３００の画面情報作成部３６２は、信用度取得部３６４から取得した信用度に基づいて、ユーザへプライバシーポリシーの再同意を確認するサービス提供者があるか否かを判断する。ここでは、画面情報作成部３６２が、ユーザへプライバシーポリシーの再同意を確認するサービス提供者があると判断した場合について説明を続ける。ユーザへプライバシーポリシーの再同意を確認するサービス提供者がない場合には、終了する。
（ステップＳ５１０）プライバシー保護装置３００の画面情報作成部３６２は、プライバシーポリシーの再同意を確認するための再同意確認表示画面を作成する。画面情報作成部３６２は、作成した再同意確認表示画面を、通信部３５２へ出力する。
（ステップＳ５１２）プライバシー保護装置３００の通信部３５２は、画面情報作成部３６２が出力した再同意確認表示画面を、端末装置１０Ｎへ送信する。
（ステップＳ５１４）端末装置１０Ｎのユーザは、再同意確認表示画面を参照し、プライバシーポリシーへの再同意を行うことができる。ユーザがプライバシーポリシーへの再同意を行うと、端末装置１０Ｎは、プライバシーポリシーへの再同意の結果を含む再同意確認応答データを作成し、作成した再同意確認応答データを、プライバシー保護装置２００へ送信する。
（ステップＳ５１６）プライバシー保護装置３００の記録部３６３は、通信部３５２が出力した再同意確認応答データを取得すると、取得した再同意確認応答データに含まれるユーザＩＤとユーザ情報の種別毎に提供するか否かを表す情報とを取得する。記録部３６３は、取得したユーザＩＤとユーザ情報の種別毎に提供するか否かを表す情報とサービスＩＤとを、記憶部３６６の設定テーブル３６６４へ記録する。
本変形例に係るプライバシー保護装置２００によれば、サービス提供者の信用度に基づいてユーザへプライバシーポリシーの再同意を確認できる。
以上、本発明の実施形態及びその変形例を説明したが、これらの実施形態及びその変形例は、例として提示したものであり、発明の範囲を限定することは意図していない。これら実施形態及びその変形例は、その他の様々な形態で実施されることが可能であり、発明の要旨を逸脱しない範囲で、種々の省略、置き換え、変更、組合せを行うことができる。これら実施形態及びその変形例は、発明の範囲や要旨に含まれると同時に、特許請求の範囲に記載された発明とその均等の範囲に含まれるものである。
なお、上述の各装置は内部にコンピュータを有している。そして、上述した各装置の各処理の過程は、プログラムの形式でコンピュータ読み取り可能な記録媒体に記憶されており、このプログラムをコンピュータが読み出して実行することによって、上記処理が行われる。ここでコンピュータ読み取り可能な記録媒体とは、磁気ディスク、光磁気ディスク、ＣＤ−ＲＯＭ、ＤＶＤ−ＲＯＭ、半導体メモリ等をいう。また、このコンピュータプログラムを通信回線によってコンピュータに配信し、この配信を受けたコンピュータが当該プログラムを実行するようにしてもよい。
また、上記プログラムは、前述した機能の一部を実現するためのものであってもよい。
さらに、前述した機能をコンピュータシステムにすでに記録されているプログラムとの組み合わせで実現できるもの、いわゆる差分ファイル（差分プログラム）であってもよい。
上述した実施形態において、プライバシー保護装置１００は情報管理装置の一例であり、画面情報作成部１６２、２６２、３６２は作成部の一例であり、再同意確認表示画面は再同意確認表示データの一例である。
２０…通信ネットワーク、５０…通信ネットワーク、１０１−１０Ｎ…端末装置、Ｔ０１−Ｔ０Ｍ…サービス提供装置、１００、２００、３００…プライバシー保護装置、１５２、２５２、３５２…通信部、１５４、２５４、３５４…事前設定情報設定部、１５６、２５６、３５６…サービス利用要求処理部、１５８、２５８、３５８…比較部、１６２、２６２、３６２…画面情報作成部、１６３、２６３、３６３…記録部、３６４…信用度取得部、１６６、２６６、３６６…記憶部、１６６２、２６６２、３６６２…事前設定テーブル、１６６４、２６６４、３６６４…設定テーブル、２６６６…利用履歴テーブル、１６８…バス、２５２…通信部、２５３…通信制御部、２６５…バス

Claims (5)

  1. サービス提供者のプライバシーポリシーに対するユーザの同意の有無を記録する記録部と、
    前記サービス提供者が提供しているサービスに付随し、前記サービスへ追加される補助機能である追加のサービスを前記ユーザが利用する場合に、前記サービスへ加入した場合に設定されたプライバシーポリシーに対して、追加の前記プライバシーポリシーの追加の項目を前記ユーザに提示するプライバシーポリシー表示領域と該プライバシーポリシー表示領域の表示内容について前記ユーザの同意を指定する同意指定領域とを端末装置の表示画面に表示する表示データを作成する作成部と、
    前記表示データを前記ユーザの端末装置へ送信し、該端末装置から該表示データの前記同意指定領域の指定の有無を表す応答データを受信する通信部と、を備え、
    前記記録部は、前記応答データに基づいて、前記プライバシーポリシーの追加の項目について前記ユーザの同意の有無を記録する、
    情報管理装置。
  2. 前記記録部は、前記ユーザについて前記サービス提供者のサービスの利用履歴をさらに記録し、
    前記作成部は、前記利用履歴に基づいて前記サービス提供者のサービスの一定期間の利用がないと判断した場合に、前記プライバシーポリシーを前記ユーザに提示するプライバシーポリシー表示領域と該プライバシーポリシー表示領域の表示内容について前記ユーザの再同意を指定する再同意指定領域とを端末装置の表示画面に表示する再同意確認表示データを作成し、
    前記通信部は、前記再同意確認表示データを前記ユーザの端末装置へ送信し、該端末装置から該再同意確認表示データの前記再同意指定領域の指定の有無を表す再同意確認応答データを受信し、
    前記記録部は、前記再同意確認応答データに基づいて、前記プライバシーポリシーについて前記ユーザの再同意の有無を記録する、
    請求項１に記載の情報管理装置。
  3. 前記サービス提供者の信用度を定期的に取得する信用度取得部をさらに備え、
    前記作成部は、前記信用度に基づいて前記サービス提供者のプライバシーポリシーの再同意の必要ありと判断した場合に、前記プライバシーポリシーを前記ユーザに提示するプライバシーポリシー表示領域と該プライバシーポリシー表示領域の表示内容について前記ユーザの再同意を指定する再同意指定領域とを端末装置の表示画面に表示する再同意確認表示データを作成し、
    前記通信部は、前記再同意確認表示データを前記ユーザの端末装置へ送信し、該端末装置から該再同意確認表示データの前記再同意指定領域の指定の有無を表す再同意確認応答データを受信し、
    前記記録部は、前記再同意確認応答データに基づいて、前記プライバシーポリシーについて前記ユーザの再同意の有無を記録する、
    請求項１又は２のいずれか１項に記載の情報管理装置。
  4. 情報管理装置が、サービス提供者のプライバシーポリシーに対するユーザの同意の有無を記録する第１記録ステップと、
    前記情報管理装置が、前記サービス提供者が提供しているサービスに付随し、前記サービスへ追加される補助機能である追加のサービスを前記ユーザが利用する場合に、前記サービスへ加入した場合に設定されたプライバシーポリシーに対して、追加の前記プライバシーポリシーの追加の項目を前記ユーザに提示するプライバシーポリシー表示領域と該プライバシーポリシー表示領域の表示内容について前記ユーザの同意を指定する同意指定領域とを端末装置の表示画面に表示する表示データを作成する作成ステップと、
    前記情報管理装置が、前記表示データを前記ユーザの端末装置へ送信し、該端末装置から該表示データの前記同意指定領域の指定の有無を表す応答データを受信する通信ステップと、
    前記情報管理装置が、前記応答データに基づいて、前記プライバシーポリシーの追加の項目について前記ユーザの同意の有無を記録する第２記録ステップと、
    を含む情報管理方法。
  5. コンピュータに、
    サービス提供者が提供しているサービスに付随し、前記サービスへ追加される補助機能であるプライバシーポリシーに対するユーザの同意の有無を記録する第１記録機能と、
    前記サービス提供者の追加のサービスを前記ユーザが利用する場合に、前記サービスへ加入した場合に設定されたプライバシーポリシーに対して、追加の前記プライバシーポリシーの追加の項目を前記ユーザに提示するプライバシーポリシー表示領域と該プライバシーポリシー表示領域の表示内容について前記ユーザの同意を指定する同意指定領域とを端末装置の表示画面に表示する表示データを作成する作成機能と、
    前記表示データを前記ユーザの端末装置へ送信し、該端末装置から該表示データの前記同意指定領域の指定の有無を表す応答データを受信する通信機能と、
    前記応答データに基づいて、前記プライバシーポリシーの追加の項目について前記ユーザの同意の有無を記録する第２記録機能と、
    を実現させるためのコンピュータプログラム。
JP2017031406A 2017-02-22 2017-02-22 情報管理装置、情報管理方法、及びコンピュータプログラム Active JP6955873B2 (ja)

Priority Applications (1)

Application Number Priority Date Filing Date Title
JP2017031406A JP6955873B2 (ja) 2017-02-22 2017-02-22 情報管理装置、情報管理方法、及びコンピュータプログラム

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2017031406A JP6955873B2 (ja) 2017-02-22 2017-02-22 情報管理装置、情報管理方法、及びコンピュータプログラム

Publications (2)

Publication Number Publication Date
JP2018136792A JP2018136792A (ja) 2018-08-30
JP6955873B2 true JP6955873B2 (ja) 2021-10-27

Family

ID=63365546

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2017031406A Active JP6955873B2 (ja) 2017-02-22 2017-02-22 情報管理装置、情報管理方法、及びコンピュータプログラム

Country Status (1)

Country Link
JP (1) JP6955873B2 (ja)

Families Citing this family (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP7172560B2 (ja) * 2018-12-20 2022-11-16 ブラザー工業株式会社 情報処理装置、及び、情報処理装置のためのコンピュータプログラム
CN114357433A (zh) * 2021-12-21 2022-04-15 广州趣丸网络科技有限公司 应用程序的启动控制方法及装置

Family Cites Families (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2005339308A (ja) * 2004-05-28 2005-12-08 Hitachi Ltd 生体認証と連携したプライバシー管理システムおよびそのための認証サーバ
US20130185806A1 (en) * 2010-10-05 2013-07-18 Nec Corporation Personal-information transmission/reception system, personal-information transmission/reception method, personal-information provision apparatus, preference management apparatus and computer program
JP5602782B2 (ja) * 2012-04-05 2014-10-08 日本電信電話株式会社 情報提供者端末、及び情報取引方法

Also Published As

Publication number Publication date
JP2018136792A (ja) 2018-08-30

Similar Documents

Publication Publication Date Title
JP2018151881A (ja) 監視装置、監視方法、及びプログラム
US20160012556A1 (en) Method and System of Creating and Signing Electronic Documents With Increased Party-Signatory Accuracy and Execution Integrity
US20150381571A1 (en) System and method for securely managing medical interactions
JP6107196B2 (ja) 管理システム、管理方法及びプログラム
JP5939248B2 (ja) ポリシ調停方法、調停サーバおよびプログラム
JP6955873B2 (ja) 情報管理装置、情報管理方法、及びコンピュータプログラム
JP6739380B2 (ja) 端末装置、データ管理方法、及びコンピュータプログラム
JP6683644B2 (ja) 情報管理装置、情報管理方法、及び、コンピュータプログラム
JP6220736B2 (ja) 電子署名文書の管理システムおよび管理方法
KR101776057B1 (ko) 인맥구성도 정보들을 융합 및 공유하는 인맥구성도 정보 서비스 방법 및 시스템
JP6670263B2 (ja) 情報処理装置、情報処理方法、及びプログラム
US10200455B2 (en) Information processing system and method
JP6710649B2 (ja) 情報処理装置、情報処理方法、及びプログラム
KR102345749B1 (ko) 데이터 컴플라이언스 제공을 위한 평가 관리 방법 및 그 시스템
JP6777213B2 (ja) 情報処理装置及びプログラム
JP2018088150A (ja) 情報処理装置、情報処理方法、及びプログラム
CN114580020A (zh) 隐私合规处理系统、方法、设备、存储介质及程序产品
JP6446191B2 (ja) 情報処理装置、情報処理方法、及びプログラム
JP7366168B2 (ja) プログラム、情報処理装置、情報処理システム、情報処理方法
US20150324331A1 (en) Method and apparatus for incorporating additional content in a printed document at a time of printing
JPWO2014171143A1 (ja) コンテンツ表示方法、プログラム及びコンテンツ表示システム
JP5597692B2 (ja) データ要求システム及びそのアクセス制御方法
JP6819734B2 (ja) 情報処理装置及び利用端末
JP5197344B2 (ja) 情報処理装置、情報処理方法、及びコンピュータプログラム
JP4794215B2 (ja) ワークフローシステム

Legal Events

Date Code Title Description
A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A821

Effective date: 20170223

A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20190125

A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20191125

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20191217

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20200131

A02 Decision of refusal

Free format text: JAPANESE INTERMEDIATE CODE: A02

Effective date: 20200526

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20200730

C60 Trial request (containing other claim documents, opposition documents)

Free format text: JAPANESE INTERMEDIATE CODE: C60

Effective date: 20200730

A911 Transfer to examiner for re-examination before appeal (zenchi)

Free format text: JAPANESE INTERMEDIATE CODE: A911

Effective date: 20200806

C21 Notice of transfer of a case for reconsideration by examiners before appeal proceedings

Free format text: JAPANESE INTERMEDIATE CODE: C21

Effective date: 20200811

A912 Re-examination (zenchi) completed and case transferred to appeal board

Free format text: JAPANESE INTERMEDIATE CODE: A912

Effective date: 20201002

C211 Notice of termination of reconsideration by examiners before appeal proceedings

Free format text: JAPANESE INTERMEDIATE CODE: C211

Effective date: 20201006

C22 Notice of designation (change) of administrative judge

Free format text: JAPANESE INTERMEDIATE CODE: C22

Effective date: 20210309

C22 Notice of designation (change) of administrative judge

Free format text: JAPANESE INTERMEDIATE CODE: C22

Effective date: 20210406

C22 Notice of designation (change) of administrative judge

Free format text: JAPANESE INTERMEDIATE CODE: C22

Effective date: 20210622

C22 Notice of designation (change) of administrative judge

Free format text: JAPANESE INTERMEDIATE CODE: C22

Effective date: 20210713

C23 Notice of termination of proceedings

Free format text: JAPANESE INTERMEDIATE CODE: C23

Effective date: 20210803

C03 Trial/appeal decision taken

Free format text: JAPANESE INTERMEDIATE CODE: C03

Effective date: 20210907

C30A Notification sent

Free format text: JAPANESE INTERMEDIATE CODE: C3012

Effective date: 20210907

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20211004

R150 Certificate of patent or registration of utility model

Ref document number: 6955873

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150