JPWO2018127968A1 - ナビゲーション装置及び表示制御方法 - Google Patents

Abstract

ナビゲーション装置（１００）は、個人間カーシェアリングにより共用される車両（４）に搭載されるナビゲーション装置（１００）であって、個人情報を記憶する記憶部（２２，２４）と、個人間カーシェアリングを管理する第１サーバ装置（３）から、車両（４）の貸出予定日時を取得する予約情報取得部（２５）と、現在の日時が貸出予定日時と同一の日時となった場合、記憶部（２２，２４）に記憶された個人情報を秘匿する秘匿制御部（２６）とを備える。

Description

本発明は、車載用のナビゲーション装置及び車両に搭載された表示装置への表示制御方法に関する。

従来、特定の事業者が所有している車両を複数のユーザに貸し出すことにより当該車両を共用する、いわゆる「カーシェアリング」又は「カーレンタル」のサービスが提供されている。カーシェアリング又はカーレンタルにて共用される車両には、ナビゲーション装置が搭載されている場合がある。当該ナビゲーション装置には、各ユーザの住所、氏名、行動履歴、趣味、嗜好又は交友関係などを示す情報（以下「個人情報」という。）が記憶される場合がある。特許文献１及び特許文献２には、カーシェアリング又はカーレンタルにより共用される車両用のナビゲーション装置において、個人情報の流出を防ぐための技術が開示されている。

特許文献１のカーシェアリングシステムでは、カーシェアリングシステム運営会社が各ユーザに対して発行したＩＣカードに、ユーザ固有のＩＤ情報が記録されている。特許文献１のナビゲーション装置は、車両を前回利用したユーザのＩＤ情報と、車両を今回利用するユーザのＩＤ情報とを照合して、ＩＤ情報が一致しない場合に個人情報を消去するものである。

特許文献２のナビゲーション装置は、車両が車両登録地点（カーレンタルのサービスを提供する事業者の営業所など）から所定の範囲内に入ったとき、個人情報を消去するものである。

特開２０１３−４４７０８号公報 特開２０１０−１４５３３０号公報

近年、特定のユーザが所有している車両を他のユーザに貸し出すことにより当該車両を共用する、いわゆる「個人間カーシェアリング」のサービスが提供されている。個人間カーシェアリングにより共用される車両には、ナビゲーション装置が搭載されている場合がある。当該ナビゲーション装置は、通常、車両の所有者の個人情報が記憶されている。

特許文献１及び特許文献２に示された従来のナビゲーション装置は、いずれも、個人情報を単に消去することにより当該個人情報の流出を防ぐものである。仮に、個人間カーシェアリングにより共用される車両に従来のナビゲーション装置を搭載した場合、車両の利用者が使用するときに車両の所有者の個人情報が消去される。このため、返却された車両を車両の所有者が使用するとき、車両の所有者は、ナビゲーション装置が有する機能であって、自己の個人情報を用いる機能を使用することができなくなる問題があった。

本発明は、上記のような課題を解決するためになされたものであり、個人間カーシェアリングにより共用される車両に搭載されるナビゲーション装置において、車両の返却後に車両の所有者が自己の個人情報を用いる機能を使用可能な状態を確保しつつ、車両の貸出中に車両の所有者の個人情報が流出することを防ぐことを目的とする。

本発明のナビゲーション装置は、個人間カーシェアリングにより共用される車両に搭載されるナビゲーション装置であって、個人情報を記憶する記憶部と、個人間カーシェアリングを管理するサーバ装置から、車両の貸出予定日時を取得する予約情報取得部と、現在の日時が貸出予定日時と同一の日時となった場合、記憶部に記憶された個人情報を秘匿する秘匿制御部とを備えるものである。

本発明によれば、個人間カーシェアリングにより共用される車両に搭載されるナビゲーション装置において、車両の返却後に車両の所有者が自己の個人情報に基づく機能を使用可能な状態を確保しつつ、車両の貸出中に車両の所有者の個人情報が流出するのを防ぐことができる。

本発明の実施の形態１に係るナビゲーション装置を含む個人間カーシェアリングシステムの要部を示す機能ブロック図である。 図２Ａは、本発明の実施の形態１に係る第１サーバ装置の要部を示すハードウェア構成図である。図２Ｂは、本発明の実施の形態１に係る第１サーバ装置の要部を示す他のハードウェア構成図である。 図３Ａは、本発明の実施の形態１に係るナビゲーション装置の要部を示すハードウェア構成図である。図３Ｂは、本発明の実施の形態１に係るナビゲーション装置の要部を示す他のハードウェア構成図である。 本発明の実施の形態１に係るナビゲーション装置の動作を示すフローチャートである。 本発明の実施の形態１に係るナビゲーション装置の動作を示すフローチャートである。 図５Ａは、本発明の実施の形態１に係るナビゲーション装置が、個人情報が秘匿されていない状態にて表示装置に表示させたメニュー画面の一例を示す説明図である。図５Ｂは、本発明の実施の形態１に係るナビゲーション装置が、個人情報が秘匿された状態にて表示装置に表示させたメニュー画面の一例を示す説明図である。 本発明の実施の形態１に係るナビゲーションシステムを含む個人間カーシェアリングシステムの要部を示す機能ブロック図である。 本発明の実施の形態２に係るナビゲーション装置を含む個人間カーシェアリングシステムの要部を示す機能ブロック図である。 本発明の実施の形態２に係るナビゲーション装置の動作を示すフローチャートである。 本発明の実施の形態２に係るナビゲーション装置の動作を示すフローチャートである。

以下、この発明をより詳細に説明するために、この発明を実施するための形態について、添付の図面に従って説明する。

実施の形態１．
図１は、本発明の実施の形態１に係るナビゲーション装置を含む個人間カーシェアリングシステムの要部を示す機能ブロック図である。図１を参照して、実施の形態１のナビゲーション装置１００、及びこのナビゲーション装置１００を含む個人間カーシェアリングシステム２００について説明する。

所有者端末装置１は、個人間カーシェアリングにおける車両の所有者が所有している情報端末装置である。所有者端末装置１は、例えば、スマートフォン若しくはタブレット端末などの携帯情報端末、又はＰＣ（Ｐｅｒｓｏｎａｌ Ｃｏｍｐｕｔｅｒ）により構成されている。所有者端末装置１は、図示しないネットワークを介して第１サーバ装置３と通信自在である。

利用者端末装置２は、個人間カーシェアリングにおける車両の利用者が所有している情報端末装置である。利用者端末装置２は、例えば、スマートフォン若しくはタブレット端末などの携帯情報端末、又はＰＣにより構成されている。利用者端末装置２は、図示しないネットワークを介して第１サーバ装置３と通信自在である。

第１サーバ装置３は、個人間カーシェアリングの管理に用いられるサーバ装置である。第１サーバ装置３は、通信制御部１１、登録部１２、検索部１３及び第１記憶部１４を有している。また、第１サーバ装置３は図示しない通信部を有しており、図示しないネットワークを介して所有者端末装置１及び利用者端末装置２と通信自在であり、かつ、後述するナビゲーション装置１００と通信自在である。通信部は、例えば、専用の受信機及び送信機により構成されている。

車両の所有者Ｕ１は、車両４を所有している。所有者端末装置１は、車両４に関する情報（以下「車両情報」という。）及び車両の所有者Ｕ１に関する情報（以下「所有者情報」という。）の入力を受け付けて、第１サーバ装置３に送信する。車両情報は、例えば、車両４の車種を示すものである。所有者情報は、例えば、車両の所有者Ｕ１の氏名及び電子メールアドレスなどの連絡先を示すものである。以下、車両情報、及び所有者情報などの車両情報と併せて送信される情報を総称して「車両情報等」ということがある。

通信制御部１１は、第１サーバ装置３の通信部が所有者端末装置１から車両情報等を受信したとき、この車両情報等を登録部１２に出力するものである。登録部１２は、車両情報等を第１記憶部１４に記憶させるものである。このとき、登録部１２は、車両情報と関連付けて所有者情報を記憶させるようになっている。

第１記憶部１４には、図１に示す車両４を含む複数台の車両に関する車両情報が記憶される。第１記憶部１４には、当該複数台の車両の各々を所有している車両の所有者、すなわち図１に示す車両の所有者Ｕ１を含む複数人の車両の所有者に関する所有者情報が記憶される。

利用者端末装置２は、第１記憶部１４に記憶された車両情報等に対応する車両のうち、車両の利用者Ｕ２が使用可能な車両を検索するための検索条件を示す情報（以下「検索条件情報」という。）の入力を受け付けて、第１サーバ装置３に送信する。検索条件情報は、例えば、車両の利用者が使用を希望する車両の車種、車両の利用者が車両の使用を希望する地域及び車両の使用開始予定日時、並びに車両の使用終了予定日時を含むものである。

通信制御部１１は、第１サーバ装置３の通信部が利用者端末装置２から検索条件情報を受信したとき、この検索条件情報を検索部１３に出力するものである。検索部１３は、第１記憶部１４に記憶された車両情報等に対応する車両のうち、検索条件情報が示す検索条件を満たす車両を検索するものである。検索部１３は、検索結果を通信制御部１１に出力するものである。

通信制御部１１は、検索部１３による検索結果に１台以上の車両が含まれている場合、第１記憶部１４に記憶された車両情報のうちの当該１台以上の車両の各々に対応する車両情報を利用者端末装置２に送信するように通信部を制御する。他方、検索部１３による検索結果に車両が１台も含まれていない場合、通信制御部１１は、その旨を利用者端末装置２に通知するように通信部を制御する。

利用者端末装置２は、第１サーバ装置３から車両情報を受信した場合、車両の利用者Ｕ２による操作の下、当該１台以上の車両のうちの使用を希望する車両を選択する。利用者端末装置２は、選択された車両に対する貸出要求を第１サーバ装置３に送信する。

通信制御部１１は、第１サーバ装置３の通信部が利用者端末装置２から貸出要求を受信したとき、この貸出要求に対応する車両を所有している車両の所有者の所有者端末装置１に貸出要求がある旨を通知するように通信部を制御する。この通知は、利用者端末装置２から受信した検索条件情報のうちの一部の内容（車両の利用者Ｕ２が車両の使用を希望する地域及び車両の使用開始予定日時、並びに車両の使用終了予定日時）を含むものである。

具体的には、例えば、通信制御部１１は、第１記憶部１４に記憶された所有者情報が示す車両の所有者の電子メールアドレスに対して、当該通知の内容を示す電子メールを送信するように通信部を制御する。貸出要求に対応する車両が図１に示す車両４である場合、通信制御部１１は、図１に示す車両の所有者Ｕ１の電子メールアドレスに対して電子メールを送信するように通信部を制御する。車両の所有者Ｕ１は、所有者端末装置１を用いて当該電子メールを受信する。

所有者端末装置１は、第１サーバ装置３から貸出要求がある旨の通知を受けた場合、車両の所有者Ｕ１の操作の下、この貸出要求を承認するか否かを選択して、選択結果を第１サーバ装置３に送信する。

通信制御部１１は、車両の所有者Ｕ１により貸出要求が承認された場合、その旨を利用者端末装置２に通知するように通信部を制御する。これにより、車両４の貸出予約が確定する。通信制御部１１は、当該貸出予約に関する情報（以下「予約情報」という。）を第１記憶部１４に記憶させるよう登録部１２に指示する。登録部１２は、車両４に対応する車両情報と関連付けて予約情報を記憶させる。

ここで、予約情報は、少なくとも、車両４の貸出予定日時及び返却予定日時を示すものである。

貸出予約が確定した場合、通信制御部１１を介した所有者端末装置１と利用者端末装置２間の通信により、車両の所有者Ｕ１及び車両の利用者Ｕ２は、車両４の貸出予定地点及び返却予定地点などを設定する。

他方、車両の所有者Ｕ１により貸出要求が承認されなかった場合、通信制御部１１は、その旨を利用者端末装置２に通知するように通信部を制御する。

所有者端末装置１による上記各処理は、例えば、所有者端末装置１にインストールされた専用のアプリケーションソフトウェアにより実行される。利用者端末装置２による上記各処理は、例えば、利用者端末装置２にインストールされた専用のアプリケーションソフトウェアにより実行される。貸出予約が確定した場合における貸出予定地点及び返却予定地点などの設定は、例えば、当該アプリケーションソフトウェアが有する連絡機能を用いて実行される。

なお、所有者端末装置１が第１サーバ装置３に送信する車両情報の内容は、車両４の車種に限定されるものではない。例えば、車両情報は、車両４の車種に加えて、車両４の年式又は色を示すものであっても良い。この場合、利用者端末装置２が第１サーバ装置３に送信する検索条件情報は、車両の利用者Ｕ２が使用を希望する車両の年式又は色を示す情報を含むものであっても良い。

また、所有者端末装置１が第１サーバ装置３に送信する所有者情報の内容は、車両の所有者Ｕ１の氏名及び連絡先に限定されるものではない。例えば、所有者情報は、車両の所有者Ｕ１の氏名及び連絡先に加えて、車両の所有者Ｕ１の性別又は年齢を示すものであっても良い。この場合、利用者端末装置２が第１サーバ装置３に送信する検索条件情報は、車両の利用者Ｕ２が使用を希望する車両の所有者の性別又は年齢を示す情報を含むものであっても良い。

また、所有者端末装置１は、車両４の貸出条件に関する情報（以下「貸出条件情報」という。）が入力された場合、この貸出条件情報を車両情報及び所有者情報と併せて第１サーバ装置３に送信するものであっても良い。貸出条件情報は、例えば、車両４を貸出可能な地域、日付又は時間帯のうちの少なくとも一つを含むものである。この場合、登録部１２は、所有者情報と関連付けて貸出条件情報を第１記憶部１４に記憶させる。

ただし、所有者端末装置１が第１サーバ装置３に送信する貸出条件情報は、車両４を貸出可能な地域、日付又は時間帯のうちの一部又は全部が入力されていないものであっても良い。すなわち、貸出条件情報の設定は必須ではなく、車両の所有者Ｕ１が貸出条件を制限したいときに適宜設定するものである。

また、所有者端末装置１が第１サーバ装置３に送信する貸出条件情報の内容は、車両４を貸出可能な地域、日付又は時間帯に限定されるものではない。例えば、貸出条件情報は、車両４を貸出可能な車両の利用者の性別又は年齢を含むものであっても良い。この場合、利用者端末装置２は、第１サーバ装置３に検索条件情報を送信するとき、車両の利用者Ｕ２の性別又は年齢を含む情報を併せて送信するものであっても良い。検索部１３は、検索条件情報が示す検索条件を満たす車両のうち、当該車両に対応する車両情報と関連付けられた貸出条件情報が示す貸出条件を車両の利用者Ｕ２が満たしている車両のみを検索結果に含めるものであっても良い。

または、利用者端末装置２は、第１サーバ装置３に貸出要求を送信するとき、車両の利用者Ｕ２の性別又は年齢を含む情報を併せて送信するものであっても良い。この場合、通信制御部１１は、所有者端末装置１に貸出要求がある旨を通知するように通信部を制御するとき、当該通知に検索条件情報のうちの一部の内容を含めるのに加えて、車両の利用者Ｕ２の性別又は年齢を含めるものであっても良い。

また、貸出予約が確定した場合における貸出予定地点及び返却予定地点などの設定は、所有者端末装置１及び利用者端末装置２にインストールされた専用のアプリケーションソフトウェアを用いることなく（すなわち通信制御部１１を介することなく）、電話、電子メール又はＳＮＳ（Ｓｏｃｉａｌ Ｎｅｔｗｏｒｋｉｎｇ Ｓｅｒｖｉｃｅ）などを用いて実行されるものであっても良い。

車両４は、ナビゲーション装置１００を有している。ナビゲーション装置１００は、車両４のダッシュボードと一体に設けられた車載情報端末により構成されている。

また、車両４は、表示装置６、音声出力装置７及び操作入力装置８を有している。表示装置６は、例えば、ナビゲーション装置１００と一体に設けられた液晶ディスプレイ又は有機ＥＬ（Ｅｌｅｃｔｒｏ Ｌｕｍｉｎｅｓｃｅｎｃｅ）ディスプレイなどのディスプレイにより構成されている。音声出力装置７は、例えば、車両４に搭載されたスピーカにより構成されている。操作入力装置８は、例えば、表示装置６のディスプレイと一体に設けられたタッチセンサ、ナビゲーション装置１００と一体に設けられたハードウェアスイッチ、車両４のハンドルと一体に若しくは別体に設けられたリモートコントローラ、ジェスチャによる操作の入力を認識するジェスチャ認識装置、又は音声による操作の入力を認識する音声認識装置などにより構成されている。

以下、ナビゲーション装置１００の要部について説明する。なお、ナビゲーション装置１００は図示しない通信部を有しており、図示しないネットワークを介して第１サーバ装置３と通信自在である。ナビゲーション装置１００の通信部は、例えば、専用の受信機及び送信機により構成されている。

ナビゲーション制御部２１は、図示しないＧＰＳ（Ｇｌｏｂａｌ Ｐｏｓｉｔｉｏｎｉｎｇ Ｓｙｓｔｅｍ）受信機が受信したＧＰＳ信号などを用いて、車両４の現在位置を算出する機能を有している。また、ナビゲーション制御部２１は、操作入力装置８に入力された操作に応じて、第２記憶部２２に記憶された地図データを用いて、車両４の目的地又は経由地の候補となる施設又は住所を検索したり、現在位置から目的地までの走行経路を検索したりする機能を有している。さらに、ナビゲーション制御部２１は、案内対象に設定された走行経路の案内に用いる画像データを生成する。また、ナビゲーション制御部２１は、案内対象に設定された走行経路の案内に用いる音声データを生成する。そのほか、ナビゲーション制御部２１は、一般的なカーナビゲーションにて採用されているものと同様の各種機能を有している。

第２記憶部２２は、地図データに加えて、ナビゲーション制御部２１が有する各種機能にて用いられる各種情報を記憶するものである。

オーディオ制御部２３は、操作入力装置８に入力された操作に応じて、第３記憶部２４に記憶された楽曲データを用いて、楽曲名又はアーティスト名などに基づき再生対象の候補となる楽曲を検索する機能を有している。また、オーディオ制御部２３は、再生対象に設定された楽曲データに対応する楽曲を再生する機能、すなわち当該楽曲データをメイン制御部２７に出力する機能を有している。そのほか、オーディオ制御部２３は、一般的なカーオーディオにて採用されているものと同様の各種機能を有している。

第３記憶部２４は、楽曲データに加えて、オーディオ制御部２３が有する各種機能にて用いられる各種情報を記憶するものである。

メイン制御部２７は、操作入力装置８に入力された操作に対応する信号をナビゲーション制御部２１又はオーディオ制御部２３に出力するものである。また、メイン制御部２７は、ナビゲーション制御部２１により生成された画像データに対応する画像を表示装置６に表示させたり、ナビゲーション制御部２１により生成された音声データに対応する音声を音声出力装置７に出力させたりするものである。さらに、メイン制御部２７は、オーディオ制御部２３が出力した楽曲データに対応する音声を音声出力装置７に出力させるものである。

以下、ナビゲーション制御部２１及びオーディオ制御部２３を総称して単に「制御部」ということがある。また、第２記憶部２２及び第３記憶部２４を総称して単に「記憶部」ということがある。

なお、記憶部２２，２４は、制御部２１，２３と、ナビゲーション装置１００が有する他の機能に対応する制御部（不図示）とにより共用されるものであっても良い。例えば、ナビゲーション装置１００がハンズフリー通話機能を有する場合、記憶部２２，２４は、当該ハンズフリー通話機能による発着信履歴などを示す情報を記憶するものであっても良い。

予約情報取得部２５は、ナビゲーション装置１００の通信部を制御することにより、第１サーバ装置３の第１記憶部１４に記憶された予約情報のうちの車両４の予約情報を取得するものである。予約情報取得部２５は、取得した予約情報を秘匿制御部２６に出力するものである。

秘匿制御部２６は、例えばナビゲーション制御部２１から、現在の日時を示す情報（以下「日時情報」という。）を取得するものである。秘匿制御部２６は、取得した日時情報が示す現在の日時と予約情報取得部２５から入力された予約情報に含まれる車両４の貸出予定日時とを比較することにより、現在の日時が貸出予定日時と同一の日時であるか否かを判定するものである。秘匿制御部２６は、現在の日時が貸出予定日時と同一の日時になった場合、記憶部２２，２４に記憶されている情報であって、車両の所有者Ｕ１の住所、氏名、行動履歴、趣味、嗜好又は交友関係などを示す情報、すなわち個人情報を秘匿するものである。ここで、個人情報を「秘匿する」とは、例えば、個人情報を参照する機能であって、当該機能が実行された場合に個人情報を開示する機能が実行されても、個人情報が表示装置６に表示されないようにすることである。または、例えば、個人情報を参照する機能であって、当該機能が実行された場合に個人情報を開示する機能を無効にすることである。個人情報を秘匿する処理の具体例については、図４Ａのフローチャートを参照して後述する。

また、秘匿制御部２６は、取得した日時情報が示す現在の日時と予約情報取得部２５から入力された予約情報に含まれる車両４の返却予定日時とを比較することにより、現在の日時が返却予定日時と同一の日時であるか否かを判定するものである。秘匿制御部２６は、現在の日時が返却予定日時と同一の日時になった場合、個人情報の秘匿を解除するものである。個人情報の秘匿を解除する処理の具体例については、図４Ｂのフローチャートを参照して後述する。

ここで、個人情報の具体例について説明する。

例えば、第２記憶部２２には、車両の所有者Ｕ１が過去に目的地又は経由地に設定した施設の名称及び位置、並びに車両の所有者Ｕ１が過去に目的地又は経由地に設定した住所などを示す情報、いわゆる「目的地履歴情報」が記憶される。また、第２記憶部２２には、車両の所有者Ｕ１が車両４を用いて過去に走行した走行経路などを示す情報、いわゆる「走行履歴情報」が記憶される。目的地履歴情報及び走行履歴情報は、車両の所有者Ｕ１の行動履歴に関する情報であるため、個人情報に設定される。

また、例えば、ナビゲーション制御部２１は、車両の所有者Ｕ１の自宅及び車両の所有者Ｕ１が興味のある施設などを示す地点を予め登録しておき、登録された地点を目的地又は経由地に設定するときの操作を簡単にする機能を有している場合がある。この場合、第２記憶部２２には、登録された地点を示す情報、いわゆる「登録地情報」が記憶される。登録地情報は、車両の所有者Ｕ１を特定可能な情報、又は車両の所有者Ｕ１の嗜好を示す情報であるため、個人情報に設定される。

また、例えば、第３記憶部２４には、楽曲データが記憶されるとともに、車両の所有者Ｕ１が過去に再生した楽曲を示す情報、いわゆる「再生履歴情報」が記憶される。楽曲データは、車両の所有者Ｕ１の嗜好を示す情報であるため、個人情報に設定される。再生履歴情報は、車両の所有者Ｕ１の嗜好を示す情報、又は車両の所有者Ｕ１の行動履歴に関する情報であるため、個人情報に設定される。

また、例えば、上記のように記憶部２２，２４が制御部２１，２３と他の制御部（不図示）とにより共用されて、記憶部２２，２４にハンズフリー通話機能による発着信履歴などを示す情報が記憶される場合がある。発着信履歴を示す情報は、車両の所有者Ｕ１の行動履歴又は交友関係に関する情報であるため、個人情報に設定される。

なお、個人情報に設定される情報の種類は、ナビゲーション装置１００の製造時に予め設定されたものであっても良い。または、秘匿制御部２６が個人情報の候補となる情報をリスト形式にて表示装置６に表示させて、車両の所有者Ｕ１が当該情報のうちの個人情報に設定する情報を選択するものであっても良い。

次に、図２を参照して、第１サーバ装置３の要部のハードウェア構成について説明する。図２Ａに示す如く、第１サーバ装置３はコンピュータにより構成されており、プロセッサ３１、第１メモリ３２及び第２メモリ３３を有している。図１に示す第１記憶部１４は、第２メモリ３３により実現される。第１メモリ３２には、当該コンピュータを図１に示す通信制御部１１、登録部１２及び検索部１３として機能させるためのプログラムが記憶されている。第１メモリ３２に記憶されたプログラムをプロセッサ３１が読み出して実行することにより、図１に示す通信制御部１１、登録部１２及び検索部１３の機能が実現される。

プロセッサ３１は、例えば、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）、マイクロプロセッサ、マイクロコントローラ又はＤＳＰ（Ｄｉｇｉｔａｌ Ｓｉｇｎａｌ Ｐｒｏｃｅｓｓｏｒ）などを用いたものである。第１メモリ３２は、例えば、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）、フラッシュメモリ、ＥＰＲＯＭ（Ｅｒａｓａｂｌｅ Ｐｒｏｇｒａｍｍａｂｌｅ Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）又はＥＥＰＲＯＭ（Ｅｌｅｃｔｒｉｃａｌｌｙ Ｅｒａｓａｂｌｅ Ｐｒｏｇｒａｍｍａｂｌｅ Ｒｅａｄ−Ｏｎｌｙ Ｍｅｍｏｒｙ）などの半導体メモリを用いたものである。第２メモリ３３は、例えば、ＨＤＤ（Ｈａｒｄ Ｄｉｓｋ Ｄｒｉｖｅ）又はＳＳＤ（Ｓｏｌｉｄ Ｓｔａｔｅ Ｄｒｉｖｅ）などを用いたものである。

また、図２Ｂに示す如く、第１サーバ装置３は、図２Ａに示すプロセッサ３１及び第１メモリ３２に代えて、専用の処理回路３４を用いたものであっても良い。処理回路３４は、例えば、ＡＳＩＣ（Ａｐｐｌｉｃａｔｉｏｎ Ｓｐｅｃｉｆｉｃ Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ）、ＦＰＧＡ（Ｆｉｅｌｄ−Ｐｒｏｇｒａｍｍａｂｌｅ Ｇａｔｅ Ａｒｒａｙ）若しくはシステムＬＳＩ（Ｌａｒｇｅ−Ｓｃａｌｅ Ｉｎｔｅｇｒａｔｉｏｎ）又はこれらを組み合わせたものである。

なお、図１に示す通信制御部１１、登録部１２及び検索部１３の各部の機能それぞれを処理回路３４で実現しても良いし、各部の機能をまとめて処理回路３４で実現しても良い。また、図１に示す通信制御部１１、登録部１２及び検索部１３のうちの一部の機能を図２Ａに示すプロセッサ３１及び第１メモリ３２により実現し、かつ、残余の機能を図２Ｂに示す処理回路３４により実現しても良い。

次に、図３を参照して、ナビゲーション装置１００の要部のハードウェア構成について説明する。図３Ａに示す如く、ナビゲーション装置１００はコンピュータにより構成されており、プロセッサ４１、第１メモリ４２及び第２メモリ４３を有している。図１に示す第２記憶部２２及び第３記憶部２４は、第２メモリ４３により実現される。第１メモリ４２には、当該コンピュータを図１に示すナビゲーション制御部２１、オーディオ制御部２３、予約情報取得部２５、秘匿制御部２６及びメイン制御部２７として機能させるためのプログラムが記憶されている。第１メモリ４２に記憶されたプログラムをプロセッサ４１が読み出して実行することにより、図１に示すナビゲーション制御部２１、オーディオ制御部２３、予約情報取得部２５、秘匿制御部２６及びメイン制御部２７の機能が実現される。

プロセッサ４１は、例えば、ＣＰＵ、マイクロプロセッサ、マイクロコントローラ又はＤＳＰなどを用いたものである。第１メモリ３２は、例えば、ＲＡＭ、ＲＯＭ、フラッシュメモリ、ＥＰＲＯＭ又はＥＥＰＲＯＭなどの半導体メモリを用いたものである。第２メモリ３３は、例えば、ＨＤＤ又はＳＳＤなどを用いたものである。

また、図３Ｂに示す如く、ナビゲーション装置１００は、図３Ａに示すプロセッサ４１及び第１メモリ４２に代えて、専用の処理回路４４を用いたものであっても良い。処理回路４４は、例えば、ＡＳＩＣ、ＦＰＧＡ若しくはシステムＬＳＩ又はこれらを組み合わせたものである。

なお、図１に示すナビゲーション制御部２１、オーディオ制御部２３、予約情報取得部２５、秘匿制御部２６及びメイン制御部２７の各部の機能それぞれを処理回路４４で実現しても良いし、各部の機能をまとめて処理回路４４で実現しても良い。また、図１に示すナビゲーション制御部２１、オーディオ制御部２３、予約情報取得部２５、秘匿制御部２６及びメイン制御部２７のうちの一部の機能を図３Ａに示すプロセッサ４１及び第１メモリ４２により実現し、かつ、残余の機能を図３Ｂに示す処理回路３４により実現しても良い。

次に、図４Ａ及び図４Ｂのフローチャートを参照して、ナビゲーション装置１００の動作について、個人情報を秘匿する処理及び当該秘匿を解除する処理を中心に説明する。

まず、ステップＳＴ１にて、予約情報取得部２５は、ナビゲーション装置１００の通信部を制御することにより、第１サーバ装置３の第１記憶部１４に記憶された予約情報のうちの車両４の予約情報を取得する。予約情報取得部２５は、取得した予約情報を秘匿制御部２６に出力する。

次いで、ステップＳＴ２にて、秘匿制御部２６は、例えばナビゲーション制御部２１から、日時情報を取得する。

次いで、ステップＳＴ３にて、秘匿制御部２６は、ステップＳＴ２で取得した日時情報が示す現在の日時と、ステップＳＴ１で予約情報取得部２５から入力された予約情報に含まれる車両４の貸出予定日時とを比較する。秘匿制御部２６は、当該比較により、現在の日時が貸出予定日時と同一の日時であるか否かを判定する。

現在の日時が貸出予定日時と異なる日時であると判定された場合（ステップＳＴ３“ＮＯ”）、すなわち現在の日時が貸出予定日時よりも前の日時である場合、秘匿制御部２６はステップＳＴ２の処理に戻る。

他方、現在の日時が貸出予定日時と同一の日時であると判定された場合（ステップＳＴ３“ＹＥＳ”）、ステップＳＴ４にて、秘匿制御部２６は、記憶部２２，２４に記憶されている個人情報を秘匿する。以下、ステップＳＴ４における処理の具体例について説明する。

第１の具体例は、記憶部２２，２４の記憶領域を応用するものである。すなわち、第１の具体例において、第２記憶部２２は、ナビゲーション制御部２１が個人情報を開示する機能の実行時に参照する記憶領域（以下「第１記憶領域」という。）と、他の記憶領域（以下「第２記憶領域」という。）とを有している。

ステップＳＴ４にて、秘匿制御部２６は、第２記憶部２２内の第１記憶領域に記憶された情報のうちの個人情報のみを複製して、第２記憶部２２内の第２記憶領域に記憶させる。次いで、秘匿制御部２６は、第２記憶部２２内の第１記憶領域に記憶された情報のうちの当該個人情報のみを消去する。これにより、ナビゲーション制御部２１が実行する機能に係る個人情報が秘匿された状態となる。

例えば、目的地履歴情報が個人情報に設定されている場合において、秘匿制御部２６がステップＳＴ４にて当該処理を実行したものとする。この場合、ステップＳＴ４の後、車両の利用者Ｕ２が、操作入力装置８に対して、ナビゲーション装置１００にて過去に目的地又は経由地に設定された施設又は住所の履歴を表示させる操作を入力したとき、車両の所有者Ｕ１が過去に目的地又は経由地に設定した施設又は住所を含まない履歴が表示装置６に表示される。

同様に、第１の具体例において、第３記憶部２４は、オーディオ制御部２３が個人情報を開示する機能の実行時に参照する記憶領域（以下「第１記憶領域」という。）と、他の記憶領域（以下「第２記憶領域」という。）とを有している。

ステップＳＴ４にて、秘匿制御部２６は、第３記憶部２４内の第１記憶領域に記憶された情報のうちの個人情報のみを複製して、第３記憶部２４内の第２記憶領域に記憶させる。次いで、秘匿制御部２６は、第３記憶部２４内の第１記憶領域に記憶された情報のうちの当該個人情報のみを消去する。これにより、オーディオ制御部２３が実行する機能に係る個人情報が秘匿された状態となる。

第２の具体例は、ナビゲーション制御部２１及びオーディオ制御部２３が有する個人情報を参照する機能であって、車両の利用者Ｕ２が当該機能を使用することにより個人情報が開示される機能を無効にするものである。第２の具体例において、秘匿制御部２６は、メイン制御部２７に対して、操作入力装置８により入力された操作に対応する信号が、個人情報を開示する機能の実行を指示する信号である場合は、当該信号をナビゲーション制御部２１又はオーディオ制御部２３へ出力しないように指示出力する。また、秘匿制御部２６は、メイン制御部２７に対して、個人情報を開示する機能を実行するためのボタンの表示態様を変更するよう指示出力する。

例えば、図５Ａは、個人情報が秘匿されていない状態にて、メイン制御部２７が表示装置６に表示させたメニュー画面の一例を示している。操作入力装置８の操作により、図中「５０音検索」にて示すボタンＢ１が押下された場合、表示装置６の画面は、名称に基づく施設の検索画面に遷移する。また、図中「ジャンル検索」にて示すボタンＢ２が押下された場合、表示装置６の画面は、ジャンルに基づく施設の検索画面に遷移する。図中「目的地履歴」にて示すボタンＢ３が押下された場合、表示装置６の画面は、過去に目的地又は経由地に設定された施設又は住所の履歴を表示する画面に遷移する。図中「登録地」にて示すボタンＢ４が押下された場合、表示装置６の画面は、登録された地点、すなわち車両の所有者Ｕ１の自宅及び車両の所有者Ｕ１が興味のある施設などを示す地点を表示する画面に遷移する。

ここで、目的地履歴情報及び登録地情報が個人情報に設定されている場合、４個のボタンＢ１〜Ｂ４のうちの２個のボタンＢ３，Ｂ４は、押下により個人情報が開示される状態となるものである。したがって、過去に目的地又は経由地に設定された施設又は住所の履歴を表示する機能、及び登録された地点を表示する機能が、ステップＳＴ４の処理における無効化の対象となる。

図５Ｂは、個人情報が秘匿された状態にて、メイン制御部２７が表示装置６に表示させたメニュー画面の一例を示している。ステップＳＴ４にて、秘匿制御部２６は、無効化対象の機能を実行するためのボタンＢ３，Ｂ４をいわゆる「グレーアウト」の状態にて表示するようメイン制御部２７に指示する。また、秘匿制御部２６は、操作入力装置８に入力された操作がボタンＢ３，Ｂ４を押下する操作である場合、当該操作に対応する信号をナビゲーション制御部２１に出力しないようメイン制御部２７に指示する。これにより、過去に目的地又は経由地に設定された施設又は住所の履歴を表示する機能、及び登録された地点を表示する機能が無効化された状態となる。

なお、秘匿制御部２６は、無効化の対象となる機能の実行を指示する信号をナビゲーション制御部２１へ出力しないことと、当該機能を実行するためのボタンＢ３，Ｂ４をグレーアウト状態にて表示するようメイン制御部２７に指示するのに変えて、これらのボタンＢ３，Ｂ４を非表示にするようメイン制御部２７に指示するものであっても良い。

また、オーディオ制御部２３が有する機能を無効にする例は、ナビゲーション制御部２１が有する機能を無効にする例と同様であるため、図示及び説明を省略する。

なお、個人情報を秘匿する処理は、上記の具体例に限定されるものではない。当該処理は、記憶部２２，２４に記憶されている個人情報が秘匿された状態、すなわち個人情報の開示が制限された状態に設定するものであれば、如何なる処理であっても良い。

現在の日時が貸出予定日時と同一の日時になったとき、すなわちステップＳＴ４の処理が実行されるタイミングと略同じタイミングにて、車両４は車両の利用者Ｕ２に貸し出される。ステップＳＴ４以後、個人情報が秘匿された状態であるため、車両４の貸出中に車両の所有者Ｕ１の個人情報が流出するのを防ぐことができる。

ステップＳＴ４に次いで、ナビゲーション装置１００は図４Ｂに示す処理を開始する。まず、ステップＳＴ５にて、秘匿制御部２６は、例えばナビゲーション制御部２１から、日時情報を取得する。

次いで、ステップＳＴ６にて、秘匿制御部２６は、ステップＳＴ５で取得した日時情報が示す現在の日時と、ステップＳＴ１で予約情報取得部２５から入力された予約情報に含まれる車両４の返却予定日時とを比較する。秘匿制御部２６は、当該比較により、現在の日時が返却予定日時と同一の日時であるか否かを判定する。

現在の日時が返却予定日時と異なる日時であると判定された場合（ステップＳＴ６“ＮＯ”）、すなわち現在の日時が返却予定日時よりも前の日時である場合、秘匿制御部２６はステップＳＴ５の処理に戻る。

他方、現在の日時が返却予定日時と同一の日時であると判定された場合（ステップＳＴ６“ＹＥＳ”）、ステップＳＴ７にて、秘匿制御部２６は、記憶部２２，２４に記憶されている個人情報の秘匿を解除する。以下、ステップＳＴ７における処理の具体例について説明する。

秘匿制御部２６は、ステップＳＴ４で上記第１の具体例の処理を実行した場合、ステップＳＴ７にて以下の処理を実行する。すなわち、秘匿制御部２６は、第２記憶部２２内の第２記憶領域に記憶された個人情報を複製して、第２記憶部２２内の第１記憶領域に記憶させる。次いで、秘匿制御部２６は、第２記憶部２２内の第２記憶領域に記憶された個人情報を消去するものであっても良い。これにより、ナビゲーション制御部２１が実行する機能に係る個人情報の秘匿が解除された状態となる。

同様に、秘匿制御部２６は、第３記憶部２４内の第２記憶領域に記憶された個人情報を複製して、第３記憶部２４内の第１記憶領域に記憶させる。次いで、秘匿制御部２６は、第３記憶部２４内の第２記憶領域に記憶された個人情報を消去するものであっても良い。これにより、オーディオ制御部２３が実行する機能に係る個人情報の秘匿が解除された状態となる。

このように、ステップＳＴ４における第１記憶領域からの個人情報の消去は、ステップＳＴ７における回復を前提とした一時的なものである。ステップＳＴ４とステップＳＴ７間にて第２記憶領域に記憶されている個人情報は、いわゆる「バックアップデータ」に対応するものである。

秘匿制御部２６は、ステップＳＴ４で上記第２の具体例の処理を実行した場合、ステップＳＴ７にて以下の処理を実行する。すなわち、秘匿制御部２６は、ナビゲーション制御部２１及びオーディオ制御部２３が有する機能のうち、ステップＳＴ４で無効状態にした機能を有効状態に戻す。

具体的には、例えば、秘匿制御部２６は、図５Ｂに示す如くグレーアウト状態の表示に設定されたボタンＢ３，Ｂ４を通常の表示に戻すようメイン制御部２７に指示する。また、秘匿制御部２６は、操作入力装置８に入力された操作がボタンＢ３，Ｂ４を押下する操作である場合、当該操作に対応する信号をナビゲーション制御部２１に出力するようメイン制御部２７に指示する。または、秘匿制御部２６は、非表示に設定されたボタンＢ３，Ｂ４を表示させるようメイン制御部２７に指示する。これにより、ナビゲーション制御部２１が有する機能に係る個人情報の秘匿が解除された状態となる。また、秘匿制御部２６は、オーディオ制御部２３について同様の指示をメイン制御部２７に出力する。これにより、オーディオ制御部２３が有する機能に係る個人情報の秘匿が解除された状態となる。

現在の日時が返却予定日時と同一の日時になったとき、すなわちステップＳＴ７の処理が実行されるタイミングと略同じタイミングにて、車両４は車両の所有者Ｕ１に返却される。ステップＳＴ７以後、個人情報の秘匿が解除された状態であるため、車両４の返却後に車両の所有者Ｕ１がナビゲーション装置１００を使用するとき、車両の所有者Ｕ１は自己の個人情報に基づく機能を通常通りに使用することができる。

また、実施の形態１の個人間カーシェアリングシステム２００は、特許文献１のカーシェアリングシステムにて用いられていたＩＣカードなどのＩＤ情報を記録するための記録媒体が不要である。したがって、ＩＣカードリーダなどの高価な装備を各車両に追加する必要がないため、個人間カーシェアリングシステム２００全体のコストを低減することができ、また各ユーザの経済的負担も軽減することができる。この結果、個人間カーシェアリングサービスの普及を促進することができる。また、車両の貸出時又は返却時に、ＩＣカードに記録されたＩＤ情報をリーダに読み込ませるなどの操作も不要である。このため、当該操作がユーザを煩わせるのを防ぐことができる。

なお、ナビゲーション装置１００は、図１に示すオーディオ制御部２３及び第３記憶部２４を除去したものであって良い。

また、図６に示す如く、車両４に搭載されたディスプレイオーディオ装置５と、このディスプレイオーディオ装置５と通信自在な第２サーバ装置９とにより、ナビゲーションシステム３００が構成されたものであっても良い。図６に示す例において、オーディオ制御部２３及び第３記憶部２４はディスプレイオーディオ装置５に設けられており、ナビゲーション制御部２１、第２記憶部２２、予約情報取得部２５及び秘匿制御部２６は第２サーバ装置９に設けられている。図１に示すメイン制御部２７に相当する機能は、オーディオ制御部２３に設けられた車両側メイン制御部２８と第２サーバ装置９に設けられたサーバ側メイン制御部２９とが連携することにより実現される。予約情報取得部２５は、第１サーバ装置３と第２サーバ装置９間の通信により第１サーバ装置３から予約情報を直接取得するか（この場合における第１サーバ装置３と第２サーバ装置９間の接続線は図示を省略している）、又は、第１サーバ装置３とディスプレイオーディオ装置５間の通信及びディスプレイオーディオ装置５と第２サーバ装置９間の通信により、ディスプレイオーディオ装置５を介して第１サーバ装置３から予約情報を取得する。

以上のように、実施の形態１のナビゲーション装置１００は、個人間カーシェアリングにより共用される車両４に搭載されるナビゲーション装置１００であって、個人情報を記憶する記憶部２２，２４と、個人間カーシェアリングを管理する第１サーバ装置３から、車両４の貸出予定日時を取得する予約情報取得部２５と、現在の日時が貸出予定日時と同一の日時となった場合、記憶部２２，２４に記憶された個人情報を秘匿する秘匿制御部２６とを備える。これにより、車両４の返却後に車両の所有者Ｕ１が自己の個人情報に基づく機能を使用可能な状態を確保しつつ、車両４の貸出中に車両の所有者Ｕ１の個人情報が流出するのを防ぐことができる。

また、予約情報取得部２５は、車両４の返却予定日時を取得し、秘匿制御部２６は、現在の日時が返却予定日時と同一の日時になった場合、個人情報の秘匿を解除する。これにより、車両の所有者Ｕ１は、車両４の返却後に自己の個人情報に基づく機能を使用することができる。

また、秘匿制御部２６は、個人情報を参照する機能であって、当該機能が実行された場合に個人情報を開示する機能を無効にすることにより、個人情報を秘匿する。この場合、例えば上記第２の具体例にて説明した処理により、車両４の返却後に車両の所有者Ｕ１が自己の個人情報に基づく機能を使用可能な状態を確保しつつ、車両４の貸出中に車両の所有者Ｕ１の個人情報が流出するのを防ぐことができる。

または、記憶部２２，２４は、個人情報を開示する機能の実行時に参照される第１記憶領域と、第１記憶領域と異なる第２記憶領域とを有し、秘匿制御部２６は、第１記憶領域に記憶された個人情報を複製して第２記憶領域に記憶させるとともに、第１記憶領域に記憶された個人情報を消去することにより、個人情報を秘匿する。この場合、例えば上記第１の具体例にて説明した処理により、車両４の返却後に車両の所有者Ｕ１が自己の個人情報に基づく機能を使用可能な状態を確保しつつ、車両４の貸出中に車両の所有者Ｕ１の個人情報が流出するのを防ぐことができる。

または、秘匿制御部２６は、個人情報を開示する機能を実行するための操作ボタンを非表示にすることにより、個人情報を秘匿する。この場合、例えば上記第２の具体例にて説明した処理により、車両４の返却後に車両の所有者Ｕ１が自己の個人情報に基づく機能を使用可能な状態を確保しつつ、車両４の貸出中に車両の所有者Ｕ１の個人情報が流出するのを防ぐことができる。

また、実施の形態１の表示制御方法は、個人間カーシェアリングにより共用される車両４に搭載された表示装置６への個人情報の表示制御方法であって、予約情報取得部２５が、個人間カーシェアリングを管理する第１サーバ装置３から、車両４の貸出予定日時を取得するステップ（ステップＳＴ１）と、秘匿制御部２６が、現在の日時が貸出予定日時と同一の日時になった場合、個人情報を秘匿するステップ（ステップＳＴ２〜ＳＴ４）とを備える。これにより、車両４の返却後に車両の所有者Ｕ１が自己の個人情報に基づく機能を使用可能な状態を確保しつつ、車両４の貸出中に車両の所有者Ｕ１の個人情報が流出するのを防ぐことができる。

実施の形態２．
図７は、本発明の実施の形態２に係るナビゲーション装置を含む個人間カーシェアリングシステムの要部を示す機能ブロック図である。図７を参照して、実施の形態２のナビゲーション装置１００ａ、及びこのナビゲーション装置１００ａを含む個人間カーシェアリングシステム２００について説明する。

なお、図７において、図１に示す実施の形態１の個人間カーシェアリングシステム２００と同様のブロックには同一符号を付して説明を省略する。また、図７に示す第１サーバ装置３のハードウェア構成は、実施の形態１にて図２を参照して説明したものと同様であるため、図示及び説明を省略する。図７に示すナビゲーション装置１００ａのハードウェア構成は、実施の形態１にて図３を参照して説明したものと同様であるため、図示及び説明を省略する。

実施の形態２において、利用者端末装置２が第１サーバ装置３に送信する検索条件情報は、車両の利用者Ｕ２が使用を希望する車両の車種、車両の利用者Ｕ２が車両の使用を希望する地域及び日付、車両の使用開始予定時刻、並びに車両の使用終了予定時刻に加えて、車両の利用者Ｕ２が希望する車両の貸出地点及び返却地点を示すものである。

実施の形態２において、第１サーバ装置３が所有者端末装置１に送信する貸出要求がある旨の通知は、車両の利用者Ｕ２が車両の使用を希望する地域及び日付、車両の使用開始予定時刻、並びに車両の使用終了予定時刻に加えて、車両の利用者Ｕ２が希望する車両の貸出地点及び返却地点を含むものである。

実施の形態２において、登録部１２が第１記憶部１４に記憶させる予約情報は、確定した貸出予約に係る車両の貸出予定日時及び返却予定日時に加えて、当該車両の貸出予定地点及び返却予定地点を示すものである。ここで、予約情報における貸出予定地点は、例えば、検索条件情報が示す車両の利用者Ｕ２の希望する車両の貸出地点と同じ地点が設定される。予約情報における返却予定地点は、例えば、検索条件情報が示す車両の利用者Ｕ２の希望する車両の返却地点と同じ地点が設定される。

予約情報取得部２５ａは、ナビゲーション装置１００ａの通信部を制御することにより、第１サーバ装置３の第１記憶部１４に記憶された予約情報のうちの車両４の予約情報を取得するものである。予約情報取得部２５ａは、取得した予約情報を秘匿制御部２６ａに出力するものである。

秘匿制御部２６ａは、例えばナビゲーション制御部２１から、日時情報を取得するものである。秘匿制御部２６ａは、取得した日時情報が示す現在の日時と予約情報取得部２５ａから入力された予約情報が示す車両４の貸出予定日時とを比較することにより、現在の日時が貸出予定日時と同一の日時であるか否かを判定するものである。秘匿制御部２６ａは、現在の日時が貸出予定日時と同一の日時になった場合、記憶部２２，２４に記憶されている個人情報を秘匿するものである。個人情報を秘匿する処理の具体例は、実施の形態１にて説明した秘匿制御部２６によるものと同様であるため、説明を省略する。

また、秘匿制御部２６ａは、例えばナビゲーション制御部２１から、車両４の現在位置を示す情報（以下「位置情報」という。）を取得するものである。秘匿制御部２６ａは、取得した日時情報が示す現在の日時と予約情報取得部２５ａから入力された予約情報が示す車両４の返却予定日時とを比較することにより、現在の日時が返却予定日時を経過したか否かを判定するものである。秘匿制御部２６ａは、取得した位置情報が示す現在位置と予約情報取得部２５ａから入力された予約情報が示す車両４の返却予定地点とを比較することにより、現在位置が返却予定地点から所定の範囲（以下「基準範囲」という。）内の位置であるか否かを判定するものである。秘匿制御部２６ａは、現在の日時が返却予定日時を経過し、かつ、現在位置が返却予定地点から基準範囲内の位置になったとき、個人情報の秘匿を解除するものである。個人情報の秘匿を解除する処理の具体例は、実施の形態１にて説明した秘匿制御部２６によるものと同様であるため、説明を省略する。

基準範囲は、例えば、返却予定地点を中心とする円形の範囲が設定される。当該円の半径、すなわち基準範囲のサイズは、位置情報の精度などに応じて適切な値に設定するのが好適である。

次に、図８Ａ及び図８Ｂのフローチャートを参照して、ナビゲーション装置１００ａの動作について、個人情報を秘匿する処理及び当該秘匿を解除する処理を中心に説明する。

まず、ステップＳＴ１１にて、予約情報取得部２５ａは、ナビゲーション装置１００ａの通信部を制御することにより、第１サーバ装置３の第１記憶部１４に記憶された予約情報のうちの車両４の予約情報を取得する。予約情報取得部２５ａは、取得した予約情報を秘匿制御部２６ａに出力する。

次いで、秘匿制御部２６ａがステップＳＴ１２〜ＳＴ１４の処理を実行する。ステップＳＴ１２〜ＳＴ１４の処理内容は、図４Ａに示すステップＳＴ２〜ＳＴ４の処理内容と同様であるため、説明を省略する。

次いで、ステップＳＴ１５にて、秘匿制御部２６ａは、例えばナビゲーション制御部２１から、日時情報を取得する。また、ステップＳＴ１６にて、秘匿制御部２６ａは、例えばナビゲーション制御部２１から、位置情報を取得する。

次いで、ステップＳＴ１７にて、秘匿制御部２６ａは、ステップＳＴ１５で取得した日時情報が示す現在の日時と、ステップＳＴ１１で予約情報取得部２５ａから入力された予約情報が示す返却予定日時とを比較する。秘匿制御部２６ａは、当該比較により、現在の日時が返却予定日時を経過したか否かを判定する。また、秘匿制御部２６ａは、ステップＳＴ１６で取得した位置情報が示す現在位置と、ステップＳＴ１１で予約情報取得部２５ａから入力された予約情報が示す返却予定地点とを比較する。秘匿制御部２６ａは、当該比較により、現在位置が返却予定地点から基準範囲内の位置であるか否かを判定する。

現在の日時が返却予定日時よりも前の日時であると判定された場合、又は現在位置が基準範囲外の位置であると判定された場合（ステップＳＴ１７“ＮＯ”）、秘匿制御部２６ａはステップＳＴ１５の処理に戻る。

他方、現在の日時が返却予定日時を経過し、かつ、現在位置が基準範囲内の位置であると判定された場合（ステップＳＴ１７“ＹＥＳ”）、ステップＳＴ１８にて、秘匿制御部２６ａは、記憶部２２，２４に記憶されている個人情報の秘匿を解除する。個人情報の秘匿を解除する処理の具体例は、実施の形態１にて説明した秘匿制御部２６によるものと同様であるため、説明を省略する。

実施の形態１のナビゲーション装置１００は、現在の日時が返却予定日時と同一の日時になったとき、個人情報の秘匿を解除するものであった。このため、例えば、車両の利用者Ｕ２が車両４を使用してるときに車両４が交通渋滞に巻き込まれて、車両４の返却が返却予定日時に対して遅れた場合、車両４が返却される前に個人情報の秘匿が解除された状態となる可能性があった。

これに対して、実施の形態２のナビゲーション装置１００ａは、現在の日時が返却予定日時を経過し、かつ、現在位置が返却予定地点から基準範囲内の位置になったときに個人情報の秘匿を解除するものである。これにより、車両４の返却が返却予定日時に対して遅れた場合であっても、車両の所有者Ｕ１の個人情報が流出するのをより確実に防ぐことができる。

なお、秘匿制御部２６ａは、ステップＳＴ１７にて、現在の日時が返却予定日時を経過したか否かを判定する処理を実行せずに、現在位置が返却予定地点から基準範囲内の位置であるか否かを判定する処理のみを実行するものであっても良い。これにより、例えば、車両４が返却予定日時よりも前の日時に返却された場合であっても、返却後に車両の所有者Ｕ１が自己の個人情報に基づく機能を使用することができる。

ただし、ステップＳＴ１７にて日時を判定せず位置のみを判定対象とする場合、車両の所有者Ｕ１の個人情報の流出をより確実に防ぐ観点から、車両４が返却予定日時よりも前の日時に返却されることが、車両４の返却前に車両の所有者Ｕ１に通知されることが望ましい。当該通知は、例えば、所有者端末装置１及び利用者端末装置２にインストールされた専用のアプリケーションソフトウェアが有する連絡機能を用いて実行されるものであっても良い。

また、ステップＳＴ１７にて日時を判定せず位置のみを判定対象とする場合、予約情報は、返却予定日時を示さないものであっても良い。検索条件情報は、車両の使用終了予定日時を示さないものであっても良く、貸出要求がある旨の通知は、車両の使用終了予定日時を含まないものであっても良い。返却予定日時については、貸出予約が確定した後、通信制御部１１を介した所有者端末装置１と利用者端末装置２間の通信により、車両の所有者Ｕ１及び車両の利用者Ｕ２が設定するものであっても良い。

また、予約情報は、貸出予定地点を示さないものであっても良い。この場合、検索条件情報は、車両の利用者Ｕ２が希望する車両の貸出地点を示さないものであっても良く、貸出要求がある旨の通知は、車両の利用者Ｕ２が希望する車両の貸出地点を含まないものであっても良い。貸出予定地点については、貸出予約が確定した後、通信制御部１１を介した所有者端末装置１と利用者端末装置２間の通信により、車両の所有者Ｕ１及び車両の利用者Ｕ２が設定するものであっても良い。

そのほか、実施の形態２のナビゲーション装置１００ａは、実施の形態１にて説明したものと同様の種々の変形例を採用することができる。例えば、ナビゲーション装置１００ａは、図７に示すオーディオ制御部２３及び第３記憶部２４を除去したものであって良い。

以上のように、実施の形態２のナビゲーション装置１００ａにおいて、予約情報取得部２５ａは、車両４の返却予定日時及び車両４の返却予定地点を示す予約情報を取得し、秘匿制御部２６ａは、現在の日時が返却予定日時を経過し、かつ、車両４の現在位置が返却予定地点から基準範囲内の位置になったとき、個人情報の秘匿を解除する。これにより、車両４の返却が返却予定時刻に対して遅れた場合であっても、車両の所有者Ｕ１の個人情報が流出するのをより確実に防ぐことができる。

なお、本願発明はその発明の範囲内において、各実施の形態の自由な組み合わせ、あるいは各実施の形態の任意の構成要素の変形、もしくは各実施の形態において任意の構成要素の省略が可能である。

本発明のナビゲーション装置は、個人間カーシェアリングにより共用される車両に対する走行経路の案内などに用いることができる。

１ 所有者端末装置、２ 利用者端末装置、３ 第１サーバ装置、４ 車両、５ ディスプレイオーディオ装置、６ 表示装置、７ 音声出力装置、８ 操作入力装置、９ 第２サーバ装置、１１ 通信制御部、１２ 登録部、１３ 検索部、１４ 第１記憶部、２１ ナビゲーション制御部、２２ 第２記憶部、２３ オーディオ制御部、２４ 第３記憶部、２５，２５ａ 予約情報取得部、２６，２６ａ 秘匿制御部、２７ メイン制御部、２８ 車両側メイン制御部、２９ サーバ側メイン制御部、３１ プロセッサ、３２ 第１メモリ、３３ 第２メモリ、３４ 処理回路、４１ プロセッサ、４２ 第１メモリ、４３ 第２メモリ、４４ 処理回路、１００，１００ａ ナビゲーション装置、２００ 個人間カーシェアリングシステム、３００ ナビゲーションシステム。

Claims (7)

1. 個人間カーシェアリングにより共用される車両に搭載されるナビゲーション装置であって、
   個人情報を記憶する記憶部と、
   前記個人間カーシェアリングを管理するサーバ装置から、前記車両の貸出予定日時を取得する予約情報取得部と、
   現在の日時が前記貸出予定日時と同一の日時となった場合、前記記憶部に記憶された前記個人情報を秘匿する秘匿制御部と、
   を備えることを特徴とするナビゲーション装置。
2. 前記予約情報取得部は、前記車両の返却予定日時を取得し、
   前記秘匿制御部は、現在の日時が前記返却予定日時と同一の日時になった場合、前記個人情報の秘匿を解除する
   ことを特徴とする請求項１記載のナビゲーション装置。
3. 前記予約情報取得部は、前記車両の返却予定日時及び前記車両の返却予定地点を取得し、
   前記秘匿制御部は、現在の日時が前記返却予定日時を経過し、かつ、前記車両の現在位置が前記返却予定地点から基準範囲内の位置になった場合、前記個人情報の秘匿を解除する
   ことを特徴とする請求項１記載のナビゲーション装置。
4. 前記秘匿制御部は、前記個人情報を参照する機能であって、当該機能が実行された場合に前記個人情報を開示する機能を無効にすることにより、前記個人情報を秘匿する
   ことを特徴とする請求項１記載のナビゲーション装置。
5. 前記記憶部は、前記個人情報を開示する機能の実行時に参照される第１記憶領域と、前記第１記憶領域と異なる第２記憶領域と、を有し、
   前記秘匿制御部は、前記第１記憶領域に記憶された前記個人情報を複製して前記第２記憶領域に記憶させるとともに、前記第１記憶領域に記憶された前記個人情報を消去することにより、前記個人情報を秘匿する
   ことを特徴とする請求項１記載のナビゲーション装置。
6. 前記秘匿制御部は、前記個人情報を開示する機能を実行するための操作ボタンを非表示にすることにより、前記個人情報を秘匿する
   ことを特徴とする請求項１記載のナビゲーション装置。
7. 個人間カーシェアリングにより共用される車両に搭載された表示装置への個人情報の表示制御方法であって、
   予約情報取得部が、前記個人間カーシェアリングを管理するサーバ装置から、前記車両の貸出予定日時を取得するステップと、
   秘匿制御部が、現在の日時が前記貸出予定日時と同一の日時になった場合、前記個人情報を秘匿するステップと、
   を備えることを特徴とする表示制御方法。

Images