JPWO2020115862A1 - データ管理装置、データ管理方法、及びプログラム - Google Patents

Abstract

データ管理装置は、利用者の端末装置又は前記利用者に情報提供するサービスプロバイダの装置から、前記利用者のデータを収集する収集部と、前記収集部により収集される対象となる利用者のデータを、所定規則に基づいて群に分類する分類部と、前記分類部によって前記群に分類された一以上のデータの使用条件を、前記群毎に設定する使用条件設定部と、前記使用条件設定部によって設定された群毎の使用条件に基づいて、前記データを外部に提供する提供部と、を備える。

Description

本発明は、データ管理装置、データ管理方法、及びプログラムに関する。

近年、サービスの利用者から収集したデータを、研究開発や、サービスの品質向上の種々の目的に利用する技術が知られている（例えば、特許文献１参照）。

特開２０１８−０３７００２号公報

ところで、一般データ保護規則（ＧＤＲＰ：General Data Protection Regulation）に則ると、無サービスの利用者から収集したデータは、利用者の許可なく利用することが好ましくない場合がある。従来の技術では、利用者から収集したデータを、種々の目的に利用してもよいかを、利用者に問い合わせることまでは困難であった。また、利用者は、収集されたデータに対して、逐一種々の目的に利用してもよいか否かを回答することが手間である場合があった。

本発明は、このような事情を考慮してなされたものであり、利用者の手間を低減しつつ、利用者から収集したデータの利用許可を利用者から得ることができるデータ管理装置、データ管理方法、及びプログラムを提供することを目的の一つとする。

この発明に係るデータ管理装置、データ管理方法、及びプログラムは、以下の構成を採用した。
（１）：この発明の一態様に係るデータ管理装置は、利用者の端末装置又は前記利用者に情報提供するサービスプロバイダの装置から、前記利用者のデータを収集する収集部と、前記収集部により収集される対象となる利用者のデータを、所定規則に基づいて群に分類する分類部と、前記分類部によって前記群に分類された一以上のデータの使用条件を、前記群毎に設定する使用条件設定部と、を備え、前記使用条件設定部によって設定された群毎の使用条件に基づいて、前記データを外部に提供する提供部と、を備えるデータ管理装置。

（２）：（１）に記載のデータ管理装置において、前記所定規則は、予め前記データに付与されているプライバシーの度合いに基づいて、前記データを群に分類するという規則であり、前記使用条件設定部は、第１群のデータの使用条件を、前記第１群のデータよりもプライバシーの度合いが低いデータが属する第２群のデータの使用条件よりも厳しくするものである。

（３）：（１）〜（２）に記載のデータ管理装置において、前記所定規則は、カテゴリ、又は属性が一致するデータを同じ群に分類する規則である。

（４）：（１）〜（３）に記載のデータ管理装置において、前記端末装置に、群毎のデータの使用条件の候補を前記利用者に通知する通知部と、前記通知部により通知された前記群毎のデータの使用条件の候補に対する前記データの使用条件を取得する使用条件取得部を更に備え、前記使用条件設定部は、前記使用条件取得部によって取得された前記使用条件に基づいて、前記群毎の前記使用条件を設定するものである。

（５）：（１）〜（４）に記載のデータ管理装置において、前記使用条件には、前記データの収集の可否と、前記データの開示対象者の範囲と、前記データの開示対象者への開示範囲と、前記データの開示対象者への開示時期あるいは期間のうち、少なくともいずれか一つが含まれるものである。

（６）：（１）〜（５）に記載のデータ管理装置は、前記使用条件設定部によって設定された前記使用条件に基づいて開示する前記データに対して、前記サービスプロバイダが前記利用者に支払う対価を算出する対価算出部と、前記対価算出部によって算出された前記対価を、前記サービスプロバイダが前記利用者に支払う処理を行う支払処理部とを更に備えるものである。

（７）：（６）に記載のデータ管理装置において、前記対価算出部は、前記データの開示対象者の範囲、又は前記データの開示範囲に基づいて、前記対価を算出するものである。

（８）：（６）〜（７）に記載のデータ管理装置において、前記対価算出部は、予め前記データに付与されている希少の度合い、又は予め前記データに付与されている需要の度合いに基づいて、前記対価を算出するものである。

（９）：（１）〜（８）に記載のデータ管理装置は、前記使用条件設定部によって設定された前記使用条件に基づいて、開示しないこととなった前記データに対して、前記利用者が前記サービスプロバイダに支払う当該データの管理費を算出する管理費算出部と、前記管理費算出部によって算出された管理費を、前記利用者が前記サービスプロバイダに支払う処理を行う支払処理部とを更に備えるものである。

（１０）：（１）〜（９）に記載のデータ管理装置は、前記分類部によって前記群に分類された一以上のデータから、前記使用条件設定部によって設定された前記使用条件に基づいて、前記データ、又は前記データの一部を抽出する抽出部を更に備え、前記提供部は、前記抽出部によって抽出された前記データ、又は前記データの一部を外部に提供するものである。

（１１）：（１）〜（１０）に記載のデータ管理装置は、前記移動体に設けられ、移動体に前記利用者が搭乗したことを検出する検出部と、前記検出部によって前記移動体に前記利用者が搭乗したことが検出された際に、前記端末装置に、前記群毎のデータの使用条件の候補を前記利用者に通知する通知部と、前記通知部により通知された前記群毎のデータの使用条件の候補に対する前記データの使用条件を取得する使用条件取得部を更に備え、前記使用条件設定部は、前記使用条件取得部によって取得された前記使用条件に基づいて、前記群毎の使用条件を設定するものである。

（１２）：（１）〜（１０）に記載のデータ管理装置において、前記移動体に前記利用者が搭乗したことを検出する検出部と、前記検出部によって前記移動体に前記利用者が搭乗したことが検出された際に、前記端末装置に、前記群毎のデータの使用条件の候補を前記利用者に通知する通知部と、通知部により通知された前記群毎のデータの使用条件の候補に対する前記データの使用条件を取得する使用条件取得部とを更に備え、前記使用条件設定部は、前記使用条件取得部によって取得された前記使用条件に基づいて、前記群毎の使用条件を設定するものである。

（１３）：（１）〜（１２）に記載のデータ管理装置は、前記利用者のデータには、前記移動体の車内、及び車外に係る移動体情報が含まれ、前記収集部は、前記利用者が前記移動体に搭乗していない場合であっても前記移動体情報を収集するものである。

（１４）：（１）〜（１３）に記載のデータ管理装置は、前記収集部は、前記使用条件が設定されなかった前記群の前記データを、収集せずに破棄するものである。

（１５）：（４）、（１１）、又は（１２）に記載のデータ管理装置は、前記通知部は、前記データに対して前記使用条件が設定されなかった場合、当該データが前記サービスプロバイダに提供されることを前記利用者に通知するものである。

（１６）：（１）〜（１５）に記載のデータ管理装置は、前記利用者の音声を取得し、取得した前記音声に含まれる前記利用者の発話の内容を解釈する解釈部と、前記解釈部によって解釈された前記発話の内容に基づいて、前記利用者に話しかける音声を生成するエージェント制御部とを備え、前記収集部は、前記解釈部によって解釈された前記利用者の発話の内容に基づいて、前記利用者のデータを収集するものである。

（１７）：（１６）に記載のデータ管理装置において、前記エージェント制御部は、前記群毎、又は前記データ毎に設定する前記使用条件の候補を前記利用者に提示する音声を生成し、前記解釈部は、前記エージェント制御部によって提示された前記使用条件の候補に基づいて前記利用者が前記使用条件を選択する発話の内容を解釈し、前記使用条件設定部は、前記解釈部によって解釈された前記利用者の発話の内容に基づいて、前記利用者によって選択された前記使用条件を、前記群毎、又は前記データ毎に設定するものである。

（１８）：コンピュータが、利用者の端末装置又は前記利用者に情報提供するサービスプロバイダの装置から、前記利用者のデータを収集し、収集される対象となる利用者のデータを、所定規則に基づいて群に分類し、前記群に分類された一以上のデータの使用条件を、前記群毎に設定し、設定された群毎の使用条件に基づいて、前記データを外部に提供する、データ管理方法。

（１９）：コンピュータに、利用者の端末装置又は前記利用者に情報提供するサービスプロバイダの装置から、前記利用者のデータを収集させ、収集される対象となる利用者のデータを、所定規則に基づいて群に分類させ、前記群に分類された一以上のデータの使用条件を、前記群毎に設定させ、設定された群毎の使用条件に基づいて、前記データを外部に提供させる、プログラム。

（１）〜（１９）によれば、利用者の手間を低減しつつ、利用者から収集したデータの利用許可を利用者から得ることができる。

（２）によれば、利用者から収集したデータをプライバシーの観点からデータの利用強化を利用者から得ることができる。

（４）によれば、利用者から収集したデータの使用条件を簡便に利用者から得ることができる。

（６）によれば、利用者から収集したデータが開示されることによって利用者に対価を付与することができる。

（７）によれば、希少なデータ、又は需要が高いデータが開示される程、利用者に多くの対価を付与することができる。

（９）によれば、利用者から収集したデータを開示しないことによって係るデータ管理費を簡便に利用者から収集することができる。

（１１）〜（１２）によれば、利用者の手間を低減しつつ、移動体において利用者から収集したデータの利用許可を利用者から得ることができる。

（１６）〜（１７）によれば、利用者の操作に依ることなく、利用者から収集したデータの利用許可を利用者から得ることができる。

実施形態のデータ収受システム１の概要を示す図である。 実施形態に係るデータ管理装置１０の構成の一例を示す図である。 収集部１０１によって収集されるデータＤＴの内容の一例を示す図である。 所定規則情報１２１の内容の一例を示す図である。 サーバ装置ＳＶに記憶されるデータ群Ｇ１毎のデータＤＴの内容の一例を示す図である。 車両Ｖの車内の一例を示す図である。 エージェントと利用者との対話の一例を示す図である。 エージェントと利用者との対話の他の例を示す図である。 エージェントと利用者との対話に基づいて収集部１０１によって収集されるデータＤＴの内容の一例を示す図である。 カテゴリが「食事情報」のデータＤＴを一つのデータ群Ｇ１に分類するように設定された所定規則情報１２１ａの内容の一例を示す図である。 プライバシーレベルが要素として含まれるデータＤＴの内容の一例を示す図である。 プライバシーレベルが含まれるデータＤＴをデータ群Ｇ１に分類するように設定された所定規則情報１２１ｂの内容の一例を示す図である。 利用者の属性が要素として含まれるデータＤＴの内容の一例を示す図である。 属性が含まれるデータＤＴをデータ群Ｇ１に分類するように設定された所定規則情報１２１ｃの内容の一例を示す図である。 車両Ｖに備えられる着座センサＣの一例を示す図である。 端末装置ＴＭ１に表示される画像ＩＭ１の一例を示す図である。 端末装置ＴＭ１に表示される画像ＩＭ２の一例を示す図である。 端末装置ＴＭ１に表示される画像ＩＭ３の一例を示す図である。 端末装置ＴＭ１に表示される画像ＩＭ４の一例を示す図である。 端末装置ＴＭ１に表示される画像ＩＭ５の一例を示す図である。 使用条件情報１２２の内容の一例を示す図である。 対価情報１２３の内容の一例を示す図である。 希少データ情報１２４の内容の一例を示す図である。 管理費情報１２５の内容の一例を示す図である。 データＤＴを収集する一連の動作の流れの一例を示すフローチャートである。 使用条件情報１２２を生成する一連の動作の流れの一例を示すフローチャートである。 データＤＴを開示対象者に提供する一連の動作の流れの一例を示すフローチャートである。 データＤＴに係る支払処理の一連の動作の流れの一例を示すフローチャートである。 実施形態に係るデータ開示装置２０の構成の一例を示す図である。 要求情報ＲＶの内容の一例を示す図である。 選定条件情報２２１の内容の一例を示す図である。 属性情報２２２の内容の一例を示す図である。 開示対象者候補情報２２３の内容の一例を示す図である。 パターン情報２２４の内容の一例を示す図である。 開示対象者候補群情報２２５の内容の一例を示す図である。 端末装置ＴＭに表示される画像ＩＭ３ａの一例を示す図である。 開示対象者候補情報２２３の生成処理の一連の動作の流れの一例を示すフローチャートである。 開示対象者候補情報２２３に開示対象者を追加する処理の一例の動作の流れの一例を示すフローチャートである。

以下、図面を参照し、本発明のデータ管理装置、データ管理方法、及びプログラムの実施形態について説明する。

＜実施形態＞
［全体構成］
図１は、実施形態のデータ収受システム１の概要を示す図である。データ収受システム１は、データ管理装置１０と、データ開示装置２０とを含む。データ管理装置１０と、データ開示装置２０とは、互いに情報を送受信することができる。データ収受システム１は、サービスを利用する利用者が使用する端末装置（以下、端末装置ＴＭ）、又は当該サービスを提供するサービスプロバイダの管理装置（以下、管理装置ＤＭ）から、利用者に関するデータを収集し、収集したデータを、当該データの提供を受ける（当該データが開示される）開示対象者に提供する（開示する）装置である。開示対象者は、例えば、開示されたデータを、研究開発に用いたり、自身が提供するサービスの向上に用いたりする。

以下、端末装置ＴＭ１が移動体の一例である車両Ｖに設けられるナビゲーション装置であり、利用者が車両Ｖの運転者であり、利用者が利用するサービスがルート案内サービスである場合を一例として説明する。また、この利用者は、端末装置ＴＭ２を有し、端末装置ＴＭ２は、スマートフォン等の携帯通信端末装置、タブレット型のコンピュータ（タブレットＰＣ）等の携帯型のパーソナルコンピュータ等である。データ収受システム１が収集するデータは、例えば、車両に係るデータ（例えば、運転操作の内容を示すデータ、車両の現在位置を示すデータ、目的地を示すデータ等）である。また、データ収受システム１が収集するデータは、例えば、端末装置ＴＭ２において実行されたアプリケーションに係るデータである。以降の説明において、端末装置ＴＭ１と、端末装置ＴＭ２とを互いに区別しない場合には、総称して端末装置ＴＭと記載する。

［データ管理装置１０について］
図２は、実施形態に係るデータ管理装置１０の構成の一例を示す図である。図２に示される通り、データ管理装置１０は、サーバ装置ＳＶと接続されており、収集したデータをサーバ装置ＳＶに記憶させる。サーバ装置ＳＶは、ＨＤＤ（Hard Disk Drive）やフラッシュメモリなどの記憶装置を備える。また、サーバ装置ＳＶの一部又は全部は、ＮＡＳ（Network Attached Storage）や外部のストレージサーバ等、データ管理装置１０のアクセス可能な外部装置であってもよい。

データ管理装置１０は、制御部１００と、記憶部１２０とを備える。制御部１００は、例えば、ＣＰＵ（Central Processing Unit）等のハードウェアプロセッサが記憶部１２０に記憶されるプログラム（ソフトウェア）を実行することにより、収集部１０１と、データ分類部１０２と、解釈部１０３と、エージェント制御部１０４と、開示候補通知部１０５、使用条件取得部１０６と、使用条件設定部１０７と、抽出部１０８と、提供部１０９と、対価算出部１１０と、管理費算出部１１１と、支払処理部１１２との各機能部を実現する。また、これらの構成要素のうち一部又は全部は、ＬＳＩ（Large Scale Integration）やＡＳＩＣ（Application Specific Integrated Circuit）、ＦＰＧＡ（Field-Programmable Gate Array）、ＧＰＵ（Graphics Processing Unit）等のハードウェア（回路部；circuitryを含む）によって実現されてもよいし、ソフトウェアとハードウェアの協働によって実現されてもよい。

記憶部１２０は、例えば、ＨＤＤやフラッシュメモリなどの記憶装置（非一過性の記憶媒体を備える記憶装置）により実現されてもよく、ＤＶＤやＣＤ−ＲＯＭなどの着脱可能な記憶媒体（非一過性の記憶媒体）により実現されてもよく、ドライブ装置に装着される記憶媒体であってもよい。また、記憶部１２０の一部又は全部は、ＮＡＳや外部のストレージサーバ等、データ管理装置１０のアクセス可能な外部装置であってもよい。記憶部１２０には、例えば、所定規則情報１２１と、使用条件情報１２２と、対価情報１２３と、希少データ情報１２４と、管理費情報１２５とが記憶される。各種情報の詳細については、後述する。

収集部１０１は、セルラー網やＷｉ−Ｆｉ網、Ｂｌｕｅｔｏｏｔｈ（登録商標）、ＤＳＲＣ（Dedicated Short Range Communication）、ＷＡＮ（Wide Area Network）、ＬＡＮ（Local Area Network）等のネットワークを利用して、端末装置ＴＭ、又は管理装置ＤＭと通信し、各種データを収集する。上述したように、端末装置ＴＭ１は、例えば、ナビゲーション装置であり、端末装置ＴＭ１には、目的地を設定する操作、経路を検索する操作、端末装置ＴＭ１と一体に構成されるオーディオ装置の操作等が、利用者によって行われる。管理装置ＤＭは、利用者が車両Ｖにおいて行った各種操作（例えば、運転操作）の内容を示すデータを取得する。収集部１０１は、後述する使用条件情報１２２によって、端末装置ＴＭ１に対して行われた操作の内容、又は管理装置ＤＭが取得した車両Ｖにおいて行われた操作の内容を示すデータの収集が許可されている場合に、当該データを端末装置ＴＭ１から収集する。

図３は、収集部１０１によって収集されるデータＤＴの内容の一例を示す図である。収集部１０１は、例えば、収集日時と、利用者を識別可能な識別情報（以下、利用者ＩＤ）と、収集するデータのカテゴリと、データの内容とを含むレコードを一つのデータＤＴとして収集する。データＤＴにおける「カテゴリ」は、例えば、「位置情報」、「運転操作情報」、「目的地情報」、「経路検索履歴情報」、「オーディオ情報」、「車両機能作動情報」等、データ内容を大まかに示す情報に分類されている。「位置情報」は、例えば、車両Ｖの現在位置を示す情報である。「目的地情報」は、例えば、車両Ｖの目的地を示す情報である。「運転操作情報」は、例えば、車両Ｖの乗員が行った運転操作（例えば、ハンドルの回転角度、ブレーキペダル踏力、アクセルペダル踏力等）を示す情報である。「経路検索履歴情報」は、例えば、車両Ｖの乗員（例えば、利用者）が検索した目的地までの経路の検索履歴を示す情報である。「オーディオ情報」は、例えば、車両Ｖが備えるオーディオ装置において出力された音に関する情報（例えば、曲名、ラジオチャンネル、テレビチャンネル等を示す情報）である。「車両機能作動情報」は、例えば、車両Ｖが備える運転支援システムの作動履歴を示す情報である。

なお、これらのカテゴリは、一例であって、これに限られず、車両Ｖに係る情報であれば、これらと異なる情報（例えば、「燃費情報」、「走行キロ数情報」、「車検期間情報」等）が含まれていてもよい。また、車両において取得されるデータＤＴには、車内の会話、後述する車両のエージェントとのやりとり（会話、ジェスチャー等）、車内カメラによって撮像された画像、画像の解析結果（利用者の表情、視線、姿勢、感情等）、生体情報、室温、車両に接続されたスマホ等の端末、アプリケーション情報、電話でのやり取り、利用者が車両に乗車している時間、車両の乗車人数、利用者の属性情報（後述）、車両の周辺情報（車外カメラによって撮像された画像・車外の音声等）などが更に含まれてもよい。

また、収集部１０１は、利用者によって行われた操作の他、利用者が車両Ｖに乗車していないタイミングにおいて取得されたデータＤＴを収集するものであってもよい。利用者が車両Ｖに乗車していないタイミングにおいて取得されるデータＤＴは、例えば、車両Ｖが備えるカメラによって撮像された車両Ｖの周囲の状況を示す車外画像や、車両Ｖが備える車室内カメラによって撮像された車両Ｖの車内の状況を示す車内画像である。車外画像や車内画像は、例えば、利用者が車両Ｖに乗車していないタイミングにおいても、防犯を意図して取得される場合がある。収集部１０１は、このようなタイミングで取得された車外画像や車内画像を収集する。車外画像、及び車内画像は、「移動体情報」の一例である。

なお、利用者が車両Ｖに乗車していないタイミングには、車両Ｖが自動運転によって走行しているタイミングも含まれる。この場合、利用者が車両Ｖに乗車していないタイミングにおいて取得されたデータＤＴには、車外画像や車内画像に加えて、「位置情報」、「運転操作情報」、「目的地情報」、「経路検索履歴情報」、「車両機能作動情報」等が含まれる。

データ分類部１０２は、所定規則を示す所定規則情報１２１に基づいて、収集部１０１によって収集されたデータＤＴをデータ群Ｇ１ａ、Ｇ１ｂ、Ｇ１ｃ、…のいずれかに分類する。以下、データ群を互いに区別しないときは、単にデータ群Ｇ１と表記する。図４は、所定規則情報１２１の内容の一例を示す図である。所定規則情報１２１は、データＤＴに含まれる一以上の要素（この一例では、カテゴリ）と、データ群Ｇ１とが互いに対応付けられた情報である。したがって、所定規則情報１２１によって示される所定規則は、「同一のカテゴリのデータＤＴは、同一のデータ群Ｇ１に分類される」ことである。また、所定規則情報１２１によって示される所定規則は、「互いに類似するカテゴリ、又は（利用者、サービスプロバイダ、又は開示対象者にとっての）重要度が同程度のカテゴリのデータＤＴが、同一のデータ群Ｇ１に分類される」ことであってもよい。図４の所定規則情報１２１において、データ群Ｇ１ａには、カテゴリが「位置情報」と、「目的地情報」とが対応付けられ、データ群Ｇ１ｂには、カテゴリが「経路検索履歴情報」と、「オーディオ情報」とが対応付けられ、データ群Ｇ１ｃには、「運転操作情報」と、「車両機能作動情報」とが対応付けられている。このため、データ分類部１０２は、カテゴリが「位置情報」と、「目的地情報」であるデータＤＴをデータ群Ｇ１ａに分類し、「経路検索履歴情報」と、「オーディオ情報」であるデータＤＴをデータ群Ｇ１ｂに分類し、「運転操作情報」と「車両機能作動情報」であるデータＤＴをデータ群Ｇ１ｃに分類する。所定規則は、例えば、データ収受システム１を運営する運営者、利用者、又は開示対象者によって予め定められている。

なお、図４における所定規則情報１２１は、一例であって、これに限られない。所定規則情報１２１におけるカテゴリと、データ群Ｇ１との対応は、例えば、利用者、サービスプロバイダ又は開示対象者によって、適宜、変更や追加が行われてもよい。この場合、利用者、サービスプロバイダ又は開示対象者は、自身が有する端末装置においてブラウザやアプリケーションプログラムなどのＵＡ（User Agent）を起動する。端末装置は、ＵＡにおいて、カテゴリとデータ群Ｇ１との対応の変更に係るコンテンツ画面を表示すると共に、端末装置に対して利用者が行った入力操作に応じたリクエストであり、データ群Ｇ１の、追加、削除、分割、統合、再分類等を指示するリクエストをデータ収受システム１に供給する。データ収受システム１は、端末装置から取得したリクエストに基づいて、カテゴリとデータ群Ｇ１との対応を適宜変更する。また、図４において、データ群Ｇ１には、２つずつカテゴリが対応付けられているが、データ群Ｇ１には、一つ以上のカテゴリが対応付けられていればよい。

データ分類部１０２は、データＤＴに含まれるカテゴリを示す情報に対応するデータ群Ｇ１に分類し、分類したデータ群Ｇ１に属するデータＤＴを対応するデータベースＤＢに記憶させる。図５は、サーバ装置ＳＶに記憶されるデータ群Ｇ１毎のデータＤＴの内容の一例を示す図である。サーバ装置ＳＶには、データ分類部１０２によって分類されたデータＤＴをそれぞれ記憶するデータベースＤＢであり、データ群Ｇ１の数に対応するデータベースＤＢ（図示するデータベースＤＢ１〜ＤＢ３）が記憶される。データ分類部１０２は、データ群Ｇ１ａに分類したデータＤＴを、データベースＤＢ１に記憶させ、データ群Ｇ１ｂに分類したデータＤＴを、データベースＤＢ２に記憶させ、データ群Ｇ１ｃに分類したデータＤＴを、データベースＤＢ３に記憶させる。これにより、データ分類部１０２は、カテゴリが一致するデータＤＴ、又は類似するデータＤＴをまとめて同一のデータベースＤＢに記憶させることができる。

なお、上述では、収集部１０１が、端末装置ＴＭ、又は管理装置ＤＭに利用者が入力した操作の内容を示すデータＤＴを収集する場合について説明したが、これに限られない。以下、収集部１０１が、利用者との対話からデータＤＴを収集する場合について説明する。

解釈部１０３は、利用者の音声を取得し、取得した音声に含まれる利用者の発話の内容を解釈する。エージェント制御部１０４は、解釈部１０３によって解釈された発話の内容に基づいて、利用者に話しかける音声を生成する。図６は、車両Ｖの車内の一例を示す図である。車両Ｖには、例えば、利用者の音声を取得可能な位置にマイクＭＫが設置され、利用者が聞き取れる位置にスピーカＳＰが設置される。図６において、マイクＭＫと、スピーカＳＰとは、車両Ｖの車内の天井に設置される。端末装置ＴＭ１は、マイクＭＫによって取得された利用者の音声を、データ管理装置１０（解釈部１０３に供給する。また、端末装置ＴＭ１は、エージェント制御部１０４によって生成された音声をスピーカＳＰに出力させる。

解釈部１０３は、マイクＭＫによって取得された利用者の音声（音声ストリーム）から音声区間を検出する。解釈部１０３は、例えば、音声ストリームにおける音声波形の振幅と零交差に基づいて音声区間を検出する。また、解釈部１０３は、混合ガウス分布モデル（ＧＭＭ；Gaussian mixture model）に基づくフレーム単位の音声・非音声識別に基づく区間検出を行ってもよく、予め記憶された音声区間を検出するためのデータベースとのマッチング処理により区間検出を行ってもよい。解釈部１０３は、音声区間における音声を認識し、音声を文字情報としてテキスト化する。解釈部１０３は、テキスト化された文字情報に対する自然言語処理を実行し、文字情報の意味を解釈する。自然言語処理には、形態素解析、構文解析、意味解析、文脈解析等が含まれる。形態素解析は、例えば、文字情報を、意味を持つ最小の表現要素の単位に分割し、分割した単位（形態素）ごとの品詞等を解析する。構文解析は、例えば、形態素解析により得られた形態素をもとに、文の構造を解析する。意味解析は、例えば、構文解析により得られた構文をもとに、意味を持つまとまりを判別する。文脈解析は、例えば、文単位や文脈単位で意味を解釈する。

例えば、解釈部１０３によって解釈された音声の意味が、車両Ｖが備える機能の動作を指示するコマンドである場合、端末装置ＴＭ１は、コマンドに基づいて指示された機能を実行する。エージェント制御部１０４は、解釈部１０３によって解釈された発話の内容を示す文字情報に基づいて、利用者と対話を行うための発話内容を生成する。端末装置ＴＭ１は、エージェント制御部１０４によって生成された発話内容を音声に変換し、スピーカＳＰに出力させる。

図７は、エージェントと利用者との対話の一例を示す図である。図７において、利用者は、エージェントに対して、「〇〇レストランに目的地を設定して」（図示する音声ＶＳ１）という音声を発話する。これに対し、解釈部１０３は、音声の意味を解釈し、エージェント制御部１０４は、解釈部１０３によって解釈された音声に応じて、「分かりました。〇〇レストランを目的地に設定します。」（図示する音声ＶＳ２）という音声を生成する。端末装置ＴＭ１は、エージェント制御部１０４によって生成された音声ＶＳ２をスピーカＳＰによって出力させる。また、端末装置ＴＭ１は、音声ＶＳ１によって指示された目的地設定処理を実行する。このような会話により、データ管理装置１０は、利用者の発話内容に基づいて、「目的地情報」をデータＤＴとして収集可能となる。

次に、エージェント制御部１０４は、収集可能となったデータＤＴを収集してもよいかを、改めて利用者に問い合わせるための音声として、「〇〇レストランを目的地に設定したことを、サービスプロバイダに共有してもいいですか？」（図示する音声ＶＳ３）という音声を生成する。端末装置ＴＭ１は、エージェント制御部１０４によって生成された音声ＶＳ３をスピーカＳＰによって出力させる。利用者は、エージェントの質問に対して、プロバイダに共有することを肯定、又は否定する音声を発話する。図７では、利用者は、肯定することを意図する「いいよ。」（図示する音声ＶＳ４）という音声を発話する。収集部１０１は、解釈部１０３によって解釈された利用者の発話内容が、データＤＴを収集することを肯定する内容である場合、カテゴリが「目的地情報」であり、データ内容が「〇〇レストラン」であるデータＤＴを収集する。

なお、収集部１０１は、車両Ｖの運転に係るデータＤＴ以外のデータＤＴを、エージェントと利用者の対話から収集してもよい。図８は、エージェントと利用者との対話の他の例を示す図である。図８には、例えば、図７において設定された「〇〇レストラン」に到着し、車両Ｖが停車された後、再び車両Ｖが発車されたタイミングにおける対話の一例が示される。エージェント制御部１０４は、目的地（この一例では、〇〇レストラン）の感想を利用者に問い合わせるための音声として、「おかえりなさい。レストランでの食事はどうでしたか？」（図示する音声ＶＳ５）を生成する。端末装置ＴＭ１は、エージェント制御部１０４によって生成された音声ＶＳ５をスピーカＳＰによって出力させる。利用者は、エージェントに対して、レストランでの感想として「△△を食べたよ！おいしかった〜！」（図示する音声ＶＳ６）という音声を発話する。次に、解釈部１０３は、音声の意味を解釈し、エージェント制御部１０４は、解釈部１０３によって解釈された音声の意味に応じて、取得したデータＤＴをデータ管理装置１０によって収集してもよいかを、利用者に問い合わせるための音声として、「〇〇レストランの感想を、サービスプロバイダに共有してもいいですか？」（図示する音声ＶＳ７）を生成する。端末装置ＴＭ１は、エージェント制御部１０４によって生成された音声ＶＳ７をスピーカＳＰによって出力させる。利用者は、エージェントの質問に対して、プロバイダに共有することを肯定、又は否定する音声を発話する。図８では、利用者は、肯定することを意図する「いいよ。」（図示する音声ＶＳ７）という音声を発話する。

なお、収集部１０１は、後述する使用条件取得部１０６によって利用者が１度許可を出した開示対象のデータＤＴについて、以降は原則的に利用者に尋ねることなく収集してもよく、利用者が１度許可を出した開示対象のデータＤＴを収集するタイミングにおいて、エージェント制御部１０４によって生成された「前回許可しているタイプのデータＤＴです、収集してもよいですか？」等の音声を出力し、１回目よりも簡素な問合せを行った結果に応じて（例えば、利用者の応答が肯定的であれば）データＤＴを収集するものであってもよい。これにより、データ管理装置１０は、利用者に煩わしさを感じさせることなくデータＤＴを収集することができる。

図９は、エージェントと利用者との対話に基づいて収集部１０１によって収集されるデータＤＴの内容の一例を示す図である。収集部１０１は、解釈部１０３によって解釈された利用者の発話内容が、データＤＴを収集することを肯定する内容である場合、カテゴリが「食事情報」であり、データの内容が「〇〇レストラン△△おいしかった」等の評価情報であるデータＤＴを収集する。

図１０は、カテゴリが「食事情報」のデータＤＴを一つのデータ群Ｇ１に分類するように設定された所定規則情報１２１ａの内容の一例を示す図である。図１０の所定規則情報１２１ａにおいて、データ群Ｇ１ｄには、カテゴリが「食事情報」が対応付けられる。データ分類部１０２は、収集部１０１によって収集されたデータＤＴを、データ群Ｇ１ｄに分類し、データ群Ｇ１ｇに対応するデータベースＤＢ（不図示）に当該データＤＴを記憶させる。

［利用者の感情をデータＤＴとして収集する場合］
なお、収集部１０１は、解釈部１０３によって解釈された発話内容の他、利用者の口調や語気に基づいて、利用者の感情を解析し、解析結果である感情の内容をデータＤＴとして収集してもよい。また、収集部１０１は、車両Ｖに設置される車内カメラ（不図示）によって撮像された利用者の表情に基づいて、利用者の感情を解析し、解析結果である感情の内容をデータＤＴとして収集してもよい。この場合、データ分類部１０２は、互いに異なる感情を示す「カテゴリ」が各データ群Ｇ１に対応付けられた所定規則情報１２１に基づいて、データＤＴをデータ群Ｇ１毎に分類し、分類したデータ群Ｇ１に対応するデータベースＤＢにデータＤＴを記憶させる。

［エージェントの他の実現方法］
なお、上述では、エージェント制御部１０４は、解釈部１０３によって解釈された発話の内容に基づいて、利用者に話しかける音声を生成し、スピーカＳＰに出力させる場合について説明したが、これに限られない。エージェント制御部１０４は、生成した音声の内容に即したアニメーション画像を生成（或いは、選択）し、端末装置ＴＭに表示させるものであってもよい。また、データ収受システム１がエージェントロボットを有する場合、エージェント制御部１０４は、生成した音声の内容に即した動作をするように、ロボットの動作を制御してもよい。音声の内容に即した、アニメーション画像、又はロボットの動作は、例えば、質問する内容であれば、首を傾げて質問するようなしぐさを表現するものであり、肯定的な内容であれば、喜ばしい表情や動作を表現するものであり、否定的な内容であれば、不服そうな表情や動作を表現するものである。また、解釈部１０３は、利用者の発話の他、端末装置ＴＭが備えるカメラや生体センサによって検出された利用者の表情、ジェスチャー、目線、生体情報（心拍、脈拍、体温、発汗等）に基づいて、利用者の意思表示を取得するものであってもよい。

［データＤＴの要素にプライバシーレベルが含まれる場合］
また、データＤＴのレコードには、カテゴリ以外の情報が含まれていてもよい。図１１は、プライバシーレベルが要素として含まれるデータＤＴの内容の一例を示す図である。収集部１０１は、例えば、収集日時と、利用者ＩＤと、収集するデータのプライバシーレベルと、データの内容とを含むレコードをデータＤＴとして収集する。収集部１０１によって収集されるデータＤＴのプライバシーレベルは、例えば、「Ｌｖ１」〜「Ｌｖ３」等である。「Ｌｖ１」は、最もプライバシーレベルが低いことを示す情報であり、「Ｌｖ３」は、最もプライバシーレベルが高いことを示す情報である。なお、これらのプライバシーレベルは、一例であって、これに限られず、二段階でも、四段階以上でもよく、連続値で表現されてもよい。プライバシーレベルが「Ｌｖ３」のデータＤＴは、例えば、利用者の会話、生体情報、連絡先等であり、プライバシーレベルが「Ｌｖ２」のデータＤＴは、例えば、オーディオ情報や、車内外において利用者が行った行動を示す情報（つまり、運転に係る行動以外の行動（セカンドタスク）であり、プライバシーレベルが「Ｌｖ１」のデータＤＴは、例えば、運転操作情報、車両機能作動情報、目的地情報、経路検索履歴情報等である。

図１２は、プライバシーレベルが含まれるデータＤＴをデータ群Ｇ１に分類するように設定された所定規則情報１２１ｂの内容の一例を示す図である。所定規則情報１２１ｂは、データＤＴのプライバシーレベルと、データ群Ｇ１とが互いに対応付けられた情報である。したがって、所定規則情報１２１ｂによって示される所定規則は、同一のプライバシーレベルのデータＤＴが、同一のデータ群Ｇ１に分類されることである。図１２の所定規則情報１２１ｂにおいて、データ群Ｇ１ｇには、プライバシーレベル「Ｌｖ３」が対応付けられ、データ群Ｇ１ｈには、プライバシーレベル「Ｌｖ２」が対応付けられ、データ群Ｇ１ｉには、プライバシーレベル「Ｌｖ１」が対応付けられている。

データ分類部１０２は、収集部１０１によって収集されたデータＤＴを、当該データＤＴに含まれるプライバシーレベルを示す情報に対応するデータ群Ｇ１に分類する。これにより、データ分類部１０２は、プライバシーレベルが一致するデータＤＴを、同一のデータベースＤＢにまとめて記憶させることができる。

［データＤＴの要素に属性が含まれる場合］
また、データＤＴのレコードには、カテゴリや、プライバシーレベル以外の情報が含まれていてもよい。図１３は、利用者の属性が要素として含まれるデータＤＴの内容の一例を示す図である。収集部１０１は、例えば、収集日時と、利用者ＩＤと、利用者の属性と、データの内容とを含むレコードをデータＤＴとして収集する。データＤＴに含まれる利用者の属性は、例えば、「年齢」、「性別」、「地域」、「業種」、「組織」等である。「地域」は、利用者が在住する地域を示す情報であり、「業種」は、利用者の職業の業種を示す情報であり、「組織」は、利用者が所属する組織（例えば、企業）を示す情報である。なお、これらの属性は、一例であって、これに限られず、利用者の属性であれば、これらと異なる属性（例えば、「趣味」、「嗜好」、「出身校」、「出身地」、「生年月日」、「星座」、「身長」、「体重」等）が含まれていてもよい。

データ分類部１０２は、収集部１０１によって取得されたデータＤＴを、所定規則を示す所定規則情報１２１ｃに基づいて、データ群Ｇ１毎に分類する。図１４は、属性が含まれるデータＤＴをデータ群Ｇ１に分類するように設定された所定規則情報１２１ｃの内容の一例を示す図である。所定規則情報１２１ｃは、データＤＴの属性と、データ群Ｇ１とが互いに対応付けられた情報である。したがって、所定規則情報１２１ｃによって示される所定規則は、同一の属性のデータＤＴが、同一のデータ群Ｇ１に分類されることである。図１４の所定規則情報１２１ｃにおいて、データ群Ｇ１ｊには、「年齢」、「性別」、及び「地域」の属性が対応付けられ、データ群Ｇ１ｋには、「業種」、及び「組織」の属性が対応付けられている。このため、データ分類部１０２は、属性が「年齢」と、「性別」と、「地域」であるデータＤＴをデータ群Ｇ１ｊに分類し、属性が「業種」と、「組織」であるデータＤＴをデータ群Ｇ１ｋに分類する。

開示候補通知部１０５は、端末装置ＴＭ１にデータ群Ｇ１毎のデータＤＴの使用条件の候補を利用者に提示する。また、使用条件取得部１０６は、開示候補通知部１０５によってデータＤＴの使用条件の候補が提示されたことに応じて、利用者によって選択された使用条件を取得する。図１５は、車両Ｖに備えられる着座センサＣの一例を示す図である。車両Ｖの座席には、例えば、着座センサＣが備えられる。使用条件取得部１０６は、着座センサＣによって利用者が車両Ｖに乗車したことが検出された際に、端末装置ＴＭ１にデータ群Ｇ１に属するデータＤＴの使用条件の候補を提示する。使用条件とは、例えば、データＤＴの収集の可否、データＤＴの開示の可否、データＤＴを開示する開示対象者、データＤＴの開示範囲、データＤＴの開示期間等の条件である。着座センサＣは、「検出部」の一例である。なお、利用者の乗車の有無は、着座センサＣに代えて（或いは、加えて）車内カメラによって撮像された画像、利用者が有するスマートキーと車両Ｖとの通信状態、車両Ｖのドアオープン信号等に基づいて、検出されてもよい。

図１６は、端末装置ＴＭ１に表示される画像ＩＭ１の一例を示す図である。端末装置ＴＭ１は、例えば、データ入力とデータ提示の両方が可能なタッチパネルを備え、使用条件取得部１０６は、利用者が車両Ｖに乗員したことが検出された場合、画像ＩＭ１を端末装置ＴＭ１に提示させる。図１６に示される通り、画像ＩＭ１には、データＤＴの収集の可否を利用者に問い合わせるメッセージである「以下のデータ群のうち、収集してもよいデータが属するデータ群を選択してください」（図示するメッセージＭＳ１）と、各データ群Ｇ１を選択するボタン（図示するボタンＢ１〜Ｂ３）とが示される。利用者は、端末装置ＴＭ１に提示された画像ＩＭ１に含まれるボタンＢ１〜Ｂ３のうち、収集されてもよいデータＤＴが属するデータ群Ｇ１に対応するボタンＢを選択する。なお、利用者は、いずれのデータＤＴも収集されたくない場合、いずれのボタンＢも選択しなくてもよい。また、サーバ装置ＳＶは、利用者が収集を許可しなかったデータＤＴを破棄する。したがって、データ収受システム１が利用者からデータＤＴを収集しないことには、端末装置ＴＭ、及び管理装置ＤＭからデータＤＴを収集しないことと、サーバ装置ＳＶに一旦、データＤＴを収集し、収集したデータＤＴをすぐに破棄することが含まれる。なお、ボタンＢによる操作は一例であり、利用者は、音声コマンド、ジェスチャーコマンドによって端末装置ＴＭを操作してもよい。

図１７は、端末装置ＴＭ１に表示される画像ＩＭ２の一例を示す図である。画像ＩＭ２は、利用者が画像ＩＭ１に基づいて、収集してもよいデータ群Ｇ１に対応するボタンＢを選択した後、使用条件取得部１０６が端末装置ＴＭ１に表示させる画像である。画像ＩＭ２には、収集が許可されたデータＤＴが属するデータ群Ｇ１について、開示対象者への開示の可否を利用者に問い合わせるメッセージである「以下のデータ群のうち、開示してもよいデータ群を選択してください」（図示するメッセージＭＳ２）と、各データ群Ｇ１を選択するボタン（図示するボタンＢ４〜Ｂ６）とが示される。画像ＩＭ２に含まれるボタンＢが示すデータ群Ｇ１は、画像ＩＭ１において収集が許可されたデータ群Ｇ１である。利用者は、端末装置ＴＭ１に提示された画像ＩＭ２に含まれるボタンＢ４〜Ｂ６のうち、開示されてもよいデータＤＴが属するデータ群Ｇ１に対応するボタンＢを選択する。なお、利用者は、いずれのデータＤＴも開示されたくない場合、いずれのボタンＢも選択しなくてもよい。

図１８は、端末装置ＴＭ１に表示される画像ＩＭ３の一例を示す図である。画像ＩＭ３は、利用者が画像ＩＭ２に基づいて開示してもよいデータ群Ｇ１に対応するボタンＢを選択した後、使用条件取得部１０６が端末装置ＴＭ１に表示させる画像である。画像ＩＭ３には、開示が許可されたデータＤＴが属するデータ群Ｇ１の開示対象者を利用者に問い合わせるメッセージである「データを開示する開示対象者を選択してください」（図示するメッセージＭＳ３）と、各開示対象者を選択するボタン（図示するボタンＢ７〜Ｂ９）とが示される。ボタンＢ７は、データＤＴの開示対象者を制限しない（つまり、誰にでもデータＤＴを開示してよい）場合に選択されるボタンＢであり、ボタンＢ８は、利用者が予め指定した人にデータＤＴを開示する場合に選択されるボタンＢであり、ボタンＢ９は、研究機関やサービスにデータＤＴを利用する団体にデータＤＴを開示する場合に選択されるボタンＢである。予め指定した人とは、例えば、利用者の親族や、利用者が選択した企業や団体である。使用条件取得部１０６は、画像ＩＭ２によって、データＤＴを開示すると選択したデータ群Ｇ１毎の画像ＩＭ３を端末装置ＴＭ１に表示させ、データ群Ｇ１毎の開示対象者を取得する。

図１９は、端末装置ＴＭ１に表示される画像ＩＭ４の一例を示す図である。画像ＩＭ４は、利用者が画像ＩＭ３に基づいてデータＤＴを開示する開示対象者に対応するボタンＢを選択した後、使用条件取得部１０６が端末装置ＴＭ１に表示させる画像である。画像ＩＭ４には、開示対象者に対するデータＤＴの開示範囲を利用者に問い合わせるメッセージである「開示するデータの開示範囲を選択してください」（図示するメッセージＭＳ４）と、開示範囲を選択するボタン（図示するボタンＢ１０〜Ｂ１２）とが示される。ボタンＢ１０は、データＤＴの開示範囲を制限しない（つまり、収集したデータＤＴをそのまま開示対象者に開示する）場合に選択されるボタンＢであり、ボタンＢ１１は、開示対象者に加工したデータＤＴを開示する場合に選択されるボタンＢであり、ボタンＢ１２は、開示対象者にデータＤＴの一部のみを開示する場合に選択されるボタンＢである。使用条件取得部１０６は、画像ＩＭ３によって、データＤＴを開示すると選択した開示対象者毎の画像ＩＭ４を端末装置ＴＭ１に表示させ、開示対象者毎の開示範囲を取得する。

図２０は、端末装置ＴＭ１に表示される画像ＩＭ５の一例を示す図である。画像ＩＭ５は、開示するデータＤＴの開示期間を利用者に問い合わせるメッセージである「開示するデータ群の開示期間を選択してください」（図示するメッセージＭＳ５）と、開示期間を選択するボタン（図示するボタンＢ１３〜Ｂ１５）とが示される。ボタンＢ１３は、データＤＴの開示期間を制限しない（つまり、無期限で開示する）場合に選択されるボタンＢであり、ボタンＢ１４は、データＤＴの開示期間を現在から３か月後までに制限する場合に選択されるボタンＢであり、ボタンＢ１５は、データＤＴの開示期間を現在から１か月後までに制限する場合に選択されるボタンＢである。なお、開示期間の選択肢は、一例であり、これに限られず、３か月、１か月以外の月数が選択肢として示されてもよく、月数の他、日数や時刻が選択肢として示されてもよい。また、使用条件取得部１０６は、データＤＴの開示期間の数値の入力を利用者に促す画像ＩＭ５を端末装置ＴＭ１によって表示してもよい。この場合、データＤＴは、利用者によって入力された数値に対応する開示期間だけ開示対象者に開示される。

なお、使用条件取得部１０６は、データ分類部１０２によって分類されたデータＤＴのうち、高いプライバシーレベルが対応付けられたデータ群Ｇ１（この一例では、「Ｌｖ３」のプライバシーレベルが対応付けられたデータ群Ｇ１ｇ）については、厳しい使用条件を取得するような画像ＩＭを端末装置ＴＭに表示してもよい。厳しい使用条件は、例えば、（１）開示対象者の条件に制限をかけること、（２）他者の評価の閾値に基づく開示対象者の選定において、閾値の設定を上げること、（３）データＤＴの開示範囲を制限する（プライバシーに関する部分のデータＤＴを削除する、データＤＴを加工して個人特定できない情報として開示する等）こと、（４）データＤＴの開示期間を他のデータ群Ｇ１のデータＤＴに比して短く設定すること、（５）データＤＴの編集権限に制限を設ける（データＤＴの転送を不可、データＤＴの閲覧のみを許可、データＤＴの編集を許可しない等）こと等である。使用条件取得部１０６は、データ分類部１０２によって分類されたデータＤＴのうち、「Ｌｖ３」のプライバシーレベルが対応付けられたデータ群Ｇ１ｇについては、（１）〜（５）のうち一部または全部が適応された画像ＩＭを端末装置ＴＭに提示させる。これにより、後述する使用条件設定部１０７は、高いプライバシーレベルが対応付けられたデータ群Ｇ１（この一例では、「Ｌｖ３」のプライバシーレベルが対応付けられたデータ群Ｇ１ｇ）については、厳しい使用条件を設定することができる。

また、上述では、使用条件取得部１０６が各画像ＩＭを端末装置ＴＭ１に表示させる場合について説明したが、これに限られない。各画像ＩＭは、例えば、利用者が有する端末装置ＴＭ２に表示されてもよい。この場合、使用条件取得部１０６は、着座センサＣによって車両Ｖに利用者が乗車したことが検出された場合、セルラー網やＷｉ−Ｆｉ網、Ｂｌｕｅｔｏｏｔｈ等を利用して端末装置ＴＭ１を介して端末装置ＴＭ２と通信し、各種画像を表示させる。また、この場合、各種入力も端末装置ＴＭ２を用いて行われてもよい。

また、収集部１０１は、着座センサＣの検出結果が車両Ｖに利用者が搭乗していないことを示すタイミングにおいて、これまで端末装置ＴＭの記憶装置（不図示）に蓄積されたデータＤＴを収集するものであってもよい。これにより、収集部１０１は、データＤＴの収集に係る通信が、利用者の他の通信の妨げになることを抑制することができる。また、データＤＴには、車両Ｖの車内、及び車外に係る車両情報が含まれていてもよい。車両情報は、例えば、車内外の気温、天候、車外を撮像した画像、車内を撮像した画像等である。車両情報は、「移動体情報」の一例である。

また、使用条件取得部１０６は、データＤＴの使用条件を、利用者との対話によって取得してもよい。この場合、使用条件取得部１０６は、データＤＴの使用条件を問い合わせる各種発話をエージェント制御部１０４によって生成させ、エージェント制御部１０４によって生成された発話に対する利用者の発話を解釈部１０３によって解釈させることにより、データＤＴの使用条件を取得する。更に、使用条件取得部１０６は、既に開示対象に設定されたデータＤＴを取得するタイミングにおいて、「前回開示対象にしているデータです。開示をキャンセルする場合には改めて指示をお願いします。」という補足情報の音声をエージェント制御部１０４によって生成された発話に対する利用者の発話を解釈部１０３によって解釈させることにより、データＤＴの使用条件を修正してもよい。

使用条件設定部１０７は、データ分類部１０２によって各データ群Ｇ１に分類された一以上のデータＤＴに関する使用条件を、データ群Ｇ１毎に設定する。使用条件設定部１０７は、使用条件取得部１０６によって問い合わせた各使用条件に基づいて、使用条件情報１２２を生成する。図２１は、使用条件情報１２２の内容の一例を示す図である。使用条件情報１２２には、データ群Ｇ１と、当該データ群Ｇ１に属するデータＤＴの収集の可否と、当該データＤＴの開示の可否と、当該データＤＴの開示範囲と、当該データＤＴの開示時期とが互いに対応付けられた情報である。

なお、使用条件設定部１０７は、利用者によって、開示は許可されたものの、データＤＴの使用条件が設定されなかったデータＤＴについて、サービスプロバイダに提供される可能性があることを端末装置ＴＭに通知してもよい。この通知には、後述する対価算出部１１０によって算出されたデータ使用料が含まれていてもよい。また、使用条件取得部１０６は、この通知に促されて利用者が端末装置ＴＭに入力した使用条件を改めて取得してもよい。

また、使用条件設定部１０７は、高いプライバシーレベルが対応付けられたデータ群Ｇ１に属するデータＤＴについて、開示者が当該データＤＴを利用する度、利用者に対して通知を行うことを使用条件として設定してもよい。開示者が当該データＤＴを利用する度、利用者に対して通知を行うことは、「データＤＴの使用条件を厳しくする」ことの一例である。

抽出部１０８は、使用条件設定部１０７によって設定（生成）された使用条件情報１２２に基づいて、データ群Ｇ１毎に分類されたデータＤＴの中から、データＤＴ、加工したデータＤＴ、又はデータＤＴの一部を、開示対象者毎にサーバ装置ＳＶから抽出する。

提供部１０９は、抽出部１０８によって抽出されたデータＤＴ、加工されたデータＤＴ、又はデータＤＴの一部を、開示対象者に提供（開示）する。提供部１０９は、例えば、ネットワークを介してデータＤＴを開示対象者に送信することによりデータＤＴを提供してもよく、データＤＴを記憶媒体に記憶させ、当該記憶媒体を開示対象者に送付することによりデータＤＴを提供してもよい。

対価算出部１１０は、使用条件設定部１０７によって設定された使用条件情報１２２に基づいて、利用者が開示するデータＤＴに対して、データ使用料としてサービスプロバイダが利用者に支払う対価を算出する。図２２は、対価情報１２３の内容の一例を示す図である。対価情報１２３は、データ群Ｇ１と、データ群Ｇ１に属するデータＤＴの開示範囲と、対価金額とが、開示対象者毎に互いに対応付けられた情報である。対価算出部１１０は、使用条件情報１２２と、対価情報１２３とに基づいて、ある開示対象者にデータＤＴを提供するに際して、利用者に支払われる対価を算出する。

また、対価算出部１１０は、予めデータＤＴに付与されている希少の度合い、又は予めデータＤＴに付与されている需要の度合いに基づいて、対価を算出する。図２３は、希少データ情報１２４の内容の一例を示す図である。希少データ情報１２４は、データ群Ｇ１と、当該データ群Ｇ１に属するデータＤＴを開示した場合の対価金額とが、開示対象者毎に互いに対応付けられた情報である。例えば、データＤＴの希少の度合いが高い（つまり、同様のデータＤＴがあまり開示されていない）場合、当該データＤＴが属するデータ群Ｇ１の対価金額は、高額である。また、需要の度合いが高い（つまり、より多くの開示対象者が開示を望むデータＤＴである）場合、当該データＤＴが属するデータ群Ｇ１の対価金額は、高額である。対価算出部１１０は、使用条件情報１２２と、希少データ情報１２４とに基づいて、利用者がある開示対象者にデータＤＴを提供するに際して、サービスプロバイダから利用者に支払われる対価を算出する。

また、対価算出部１１０は、高いプライバシーレベルが対応付けられたデータ群Ｇ１に属するデータＤＴについて、他のデータ群Ｇ１に属するデータＤＴに比してデータの開示に係る対価を増額するものであってもよい。対価を増額することは、「データＤＴの使用条件を厳しくする」ことの一例である。

管理費算出部１１１は、使用条件設定部１０７によって設定された使用条件情報１２２に基づいて、収集はしたものの、開示しないこととなったデータＤＴに対して、利用者がサービスプロバイダに支払うデータ管理費を算出する。図２４は、管理費情報１２５の内容の一例を示す図である。管理費情報１２５は、データ群Ｇ１と、当該データ群Ｇ１に属するデータＤＴを管理した場合のデータ管理費とが、サービスプロバイダ毎に互いに対応付けられた情報である。管理費算出部１１１は、使用条件情報１２２と、管理費情報１２５とに基づいて、あるサービスプロバイダが開示されないデータＤＴを管理するに際して、利用者からサービスプロバイダに支払われるデータ管理費を算出する。

支払処理部１１２は、対価算出部１１０によって算出された対価を、サービスプロバイダが利用者に支払う処理を行う。支払処理部１１２は、対価算出部１１０によって算出された対価を示す情報を、決済代行サービス事業者が有する端末装置に送信することによって、サービスプロバイダに対して対価を請求する処理を行う。また、支払処理部１１２は、決済代行サービス事業者によってサービスプロバイダから回収した対価を、対応する利用者に支払う処理を行う。また、支払処理部１１２は、管理費算出部１１１によって算出されたデータ管理費を示す情報を、決済代行サービス事業者が有する端末装置に送信し、利用者に対してデータ管理費を請求する処理を行う。また、支払処理部１１２は、決済代行サービス事業者によって利用者から回収したデータ管理費を、対応するサービスプロバイダに支払う処理を行う。

なお、支払処理部１１２は、お金、クーポン、ポイント、その他物品を対価として支払う処理を行ってもよい。また、支払処理部１１２は、ユーザが情報を開示する対価として、自らの情報を開示しないように管理するためのデータ管理費を相殺、又は減額する処理を行ってもよい。

［動作フロー：データ収集処理］
図２５は、データＤＴを収集する一連の動作の流れの一例を示すフローチャートである。収集部１０１は、端末装置ＴＭ、又は管理装置ＤＭからデータＤＴを収集する（ステップＳ１００）。収集部１０１は、所定規則情報１２１に基づいて、収集したデータＤＴをデータ群Ｇ１に分類する（ステップＳ１０２）。データ分類部１０２は、使用条件情報１２２に基づいて、収集部１０１によって収集されたデータＤＴが属するデータ群Ｇ１について、データＤＴの収集が許可されているか否かを判定する（ステップＳ１０４）。データ分類部１０２は、収集部１０１によって収集されたデータＤＴが属するデータ群Ｇ１について、データＤＴの収集が許可されていない場合、当該データＤＴを収集する（つまり、破棄する）（ステップＳ１０６）。データ分類部１０２は、収集部１０１によって収集されたデータＤＴが属するデータ群Ｇ１について、データＤＴの収集が許可されている場合、当該データＤＴを収集し、サーバ装置ＳＶのデータ群Ｇ１毎のデータベースＤＢに記憶させる（ステップＳ１０８）。

［動作フロー：使用条件情報１２２の生成処理］
図２６は、使用条件情報１２２を生成する一連の動作の流れの一例を示すフローチャートである。使用条件取得部１０６は、データ群Ｇ１を選択する（ステップＳ２００）。使用条件取得部１０６は、選択されたデータ群Ｇ１に属するデータＤＴについて、データＤＴの収集の可否を利用者に問い合わせる（ステップＳ２０２）。使用条件取得部１０６は、端末装置ＴＭ、又は利用者が有する端末装置に画像ＩＭ１を表示すること、又は解釈部１０３、及びエージェント制御部１０４による利用者との対話によって、データＤＴの収集の可否を利用者に問い合わせる。

使用条件取得部１０６は、問い合わせにより、選択されたデータ群Ｇ１に属するデータＤＴの収集が利用者によって許可されたことを示すか否かを判定する（ステップＳ２０４）。使用条件取得部１０６は、問い合わせにより、選択されたデータ群Ｇ１に属するデータＤＴの収集が利用者によって許可されなかったこと示す場合、処理をステップＳ２１６に進める。使用条件取得部１０６は、問い合わせにより、選択されたデータ群Ｇ１に属するデータＤＴの収集が利用者によって許可されたことを示す場合、選択されたデータ群Ｇ１に属するデータＤＴの開示の可否を利用者に問い合わせる（ステップＳ２０６）。使用条件取得部１０６は、問い合わせにより、選択されたデータ群Ｇ１に属するデータＤＴの開示が利用者によって許可されなかったことを示す場合、処理をステップＳ２１６に進める。使用条件取得部１０６は、問い合わせにより、選択されたデータ群Ｇ１に属するデータＤＴの開示が利用者によって許可されたことを示す場合、選択されたデータ群Ｇ１に属するデータＤＴの開示対象者を利用者に問い合わせる（ステップＳ２１０）。次に、使用条件取得部１０６は、選択されたデータ群Ｇ１に属するデータＤＴの開示範囲を利用者に問い合わせる（ステップＳ２１２）。次に、使用条件取得部１０６は、選択されたデータ群Ｇ１に属するデータＤＴの開示期間を利用者に問い合わせる（ステップＳ２１４）。

使用条件設定部１０７は、使用条件取得部１０６の問い合わせによって取得された使用条件（データＤＴの収集の可否、データＤＴの開示の可否、データＤＴを開示する開示対象者、データＤＴの開示範囲、データＤＴの開示期間）に基づいて、使用条件情報１２２を生成する（ステップＳ２１６）。使用条件取得部１０６は、すべてのデータ群Ｇ１について上述した処理を行うまでの間、ステップＳ２００〜Ｓ２１６の処理を繰り返す（ステップＳ２１８）。

［動作フロー：データＤＴの提供処理］
図２７は、データＤＴを開示対象者に提供する一連の動作の流れの一例を示すフローチャートである。図２７に示されるフローチャーの処理は、開示対象者毎に行われる処理である。抽出部１０８は、使用条件情報１２２に基づいて、ある開示対象者に提供するデータをサーバ装置ＳＶから抽出する（ステップＳ３００）。提供部１０９は、抽出部１０８によって抽出されたデータＤＴが属するデータ群Ｇ１に、開示制限があるか否かを判定する（ステップＳ３０２）。提供部１０９は、データ群Ｇ１に開示制限がないと判定した場合、当該データ群Ｇ１に属するデータＤＴを加工せずに開示対象者に提供する（ステップＳ３０４）。提供部１０９は、データ群Ｇ１に開示制限があると判定した場合、当該開示制限がデータＤＴの一部を開示することであるか否かを判定する（ステップＳ３０６）。提供部１０９は、開示制限がデータＤＴの一部を開示することである場合、当該データ群Ｇ１に属するデータＤＴの一部を開示対象者に提供する（ステップＳ３０８）。提供部１０９は、開示制限がデータＤＴの一部を開示することではない場合、データＤＴを加工して開示対象者に提供する（ステップＳ３１０）。

［動作フロー：データＤＴに係る支払処理］
図２８は、データＤＴに係る支払処理の一連の動作の流れの一例を示すフローチャートである。図２８に示されるフローチャーの処理は、開示対象者毎に行われる処理である。対価算出部１１０は、対価、又はデータ管理費を算出する対象のデータＤＴが属するデータ群Ｇ１を選択する（ステップＳ４００）。対価算出部１１０は、選択したデータ群Ｇ１に属するデータＤＴの開示の可否を判定する（ステップＳ４０２）。対価算出部１１０は、選択したデータ群Ｇ１に属するデータＤＴの開示が許可されている場合、使用条件情報１２２に基づいて、選択したデータ群Ｇ１に属するデータＤＴの、使用条件を特定する（ステップＳ４０４）。対価算出部１１０は、特定した使用条件と、対価情報１２３、及び希少データ情報１２４に基づいて、サービスプロバイダが利用者に支払う対価を算出する（ステップＳ４０６）。支払処理部１１２は、対価算出部１１０によって算出された対価を、サービスプロバイダに請求する（ステップＳ４０８）。支払処理部１１２は、サービスプロバイダから回収した対価を、データＤＴを開示した利用者に支払う（ステップＳ４１０）。

管理費算出部１１１は、選択したデータ群Ｇ１に属するデータＤＴの開示が許可されていない場合、管理費情報１２５に基づいて、利用者がサービスプロバイダに支払うデータ管理費を算出する（ステップ４１２）。支払処理部１１２は、管理費算出部１１１によって算出されたデータ管理費を、利用者に請求する（ステップＳ４１４）。支払処理部１１２は、利用者から回収したデータ管理費を、データを管理（記憶）するサービスプロバイダに支払う（ステップＳ４１６）。

［データ管理装置１０のまとめ］
以上説明したように、本実施形態のデータ管理装置１０は、利用者の端末装置ＴＭ、又は利用者に情報提供するサービスプロバイダの管理装置ＤＭから、利用者のデータを収集する収集部１０１と、収集部１０１により収集される対象となる利用者のデータＤＴを、所定規則情報１２１に基づいてデータ群Ｇ１に分類するデータ分類部１０２と、データ分類部１０２によってデータ群Ｇ１に分類された一以上のデータＤＴの使用条件情報１２２を、データ群Ｇ１毎に設定する使用条件設定部１０７と、使用条件設定部１０７によって設定されたデータ群Ｇ１毎の使用条件情報１２２に基づいて、データＤＴを外部（この一例では、開示対象者）に提供する提供部１０９と、を備え、利用者の手間を低減しつつ、利用者から収集したデータＤＴの利用許可を利用者から得ることができる。

なお、上述では、車両Ｖは特定の利用者（例えば、車両Ｖの所有者）のみが利用するものであって、データＤＴは、車両Ｖの所有者に帰属するものである場合について説明したが、これに限られない。例えば、車両Ｖがライドシェア車両である場合、車両Ｖの所有者と、収集部１０１がデータＤＴを収取する対象の利用者とが異なる人物で場合がある。この場合、収集部１０１は、車両Ｖの所有者以外の車両Ｖの利用者（以下、非所有利用者）に対して、「車両Ｖの利用中に収集されたデータＤＴは、車両Ｖの所有者に帰属し、車両Ｖの所有者は、収集されたデータＤＴをサービスプロバイダに提供する可能性がある」ことを端末装置ＴＭやエージェント制御部１０４に生成させた発話によって通知する。収集部１０１は、非所有利用者が当該通知について了承した場合にのみ、非所有利用者から取得したデータＤＴを収集する。換言すると、収集部１０１は、非所有利用者が当該通知について了承しなかった場合、取得したデータＤＴを破棄する。なお、データ分類部１０２、解釈部１０３、エージェント制御部１０４、開示候補通知部１０５、使用条件取得部１０６、及び使用条件設定部１０７は、上述した処理を、非所有利用者に対して行い、非所有利用者に係るデータＤＴの使用条件を設定してもよい。

［データ開示装置２０について］
以下、データ開示装置２０について説明する。データ開示装置２０は、利用者に対して、利用者が開示することを許可したデータＤＴの提供を希望するデータ取得希望者の中から、実際にデータＤＴの提供を受ける開示対象者の候補をリコメンドする装置である。図２９は、実施形態に係るデータ開示装置２０の構成の一例を示す図である。データ開示装置２０は、制御部２００と、記憶部２２０とを備える。制御部２００は、例えば、ＣＰＵ等のハードウェアプロセッサが記憶部２２０に記憶されるプログラムを実行することにより、データ取得部２０１と、受付部２０２と、判定部２０３と、候補設定部２０４と、導出部２０５と、設定履歴取得部２０６と、開示対象者分類部２０７との各機能部を実現する。また、これらの構成要素のうち一部又は全部は、ＬＳＩやＡＳＩＣ、ＦＰＧＡ、ＧＰＵ等のハードウェア（回路部；circuitryを含む）によって実現されてもよいし、ソフトウェアとハードウェアの協働によって実現されてもよい。

［記憶部２２０について］
記憶部２２０は、例えば、ＨＤＤやフラッシュメモリなどの記憶装置により実現されてもよく、ＤＶＤやＣＤ−ＲＯＭなどの着脱可能な記憶媒体により実現されてもよく、ドライブ装置に装着される記憶媒体であってもよい。また、記憶部２２０の一部又は全部は、ＮＡＳや外部のストレージサーバ等、データ開示装置２０のアクセス可能な外部装置であってもよい。記憶部２２０には、例えば、選定条件情報２２１と、属性情報２２２と、開示対象者候補情報２２３と、パターン情報２２４と、開示対象者候補群情報２２５と、所定規則情報２２６とが記憶される。各種情報の詳細については、後述する。

［データ取得部２０１について］
データ取得部２０１は、サーバ装置ＳＶに記憶されるデータＤＴのうち、利用者が開示を許可しているデータＤＴであり、開示対象者の候補の設定処理に係る処理対象のデータＤＴを取得する。

［受付部２０２について］
受付部２０２は、データ取得部２０１によって取得されたデータＤＴの開示を希望する開示対象者から、データＤＴの開示を要求することを示す情報（以下、要求情報ＲＶ）を受け付ける。受付部２０２は、例えば、データ取得部２０１によって処理対象のデータＤＴが取得されたことに応じて、要求情報ＲＶを受け付けてもよく、各データＤＴについての要求情報ＲＶを常時受け付け、受け付けた要求情報ＲＶを記憶部２２０に記憶しておき、データ取得部２０１によって処理対象のデータＤＴが取得されたことに応じて、当該データＤＴに対する要求情報ＲＶを記憶部２２０から読み出す構成であってもよい。

図３０は、要求情報ＲＶの内容の一例を示す図である。要求情報ＲＶは、例えば、受付部２０２によって要求情報ＲＶが受け付けられたデータ取得希望者を識別可能な情報（以下、データ取得希望者ＩＤ）と、当該データ取得希望者の属性を示す情報とが互いに対応付けられた情報である。データ取得希望者の属性とは、例えば、データ取得希望者の「業種」、データ取得希望者の「所在地」、データ取得希望者がデータＤＴを要求する世代（以下、ターゲット世代）等を示す情報である。

なお、データ取得希望者の属性は、一例であって、これに限られず、これらと異なる情報（例えば、データ取得希望者が販売する「商品」、「資本金」、「従業員数」、「キャッチフレーズ」等）が含まれていてもよい。また、データ取得希望者の属性として、他の利用者によるデータ取得希望者の評価情報や、データ管理装置１０やデータ開示装置２０に係る処理以外の処理（手法）によって取得されたデータ取得希望者の評価情報が含まれていてもよい。

［判定部２０３について］
判定部２０３は、利用者が開示対象者を選定する条件である選定条件に、受付部２０２によって要求情報ＲＶを受け付けたデータ取得希望者が合致するか否かを判定する。図３１は、選定条件情報２２１の内容の一例を示す図である。選定条件情報２２１には、利用者ＩＤと、当該利用者ＩＤによって示される利用者が開示対象者を選定する選定条件とが互いに対応付けられた情報である。選定条件は、例えば、「利用者と、開示対象者との属性が２つ以上合致すること」、「利用者の在住する地域と、開示対象者の所在地とが合致すること」、「利用者の世代と、開示対象者のターゲット世代とが合致すること」等である。選定条件は、例えば、予め定められる。なお、選定条件は、各利用者が自ら定めてもよく、対価やデータ管理費を考慮して、サービスプロバイダや開示対象者（データ取得希望者）が自ら定めてもよい。また、選定条件は、他の利用者の選定条件を参照しながら設定されるものであってもよい。この場合、データ開示装置２０は、ある利用者（利用者Ａ）に一致または類似する属性の他の利用者（利用者Ｂ）を特定し、利用者Ａの端末装置ＴＭに利用者Ｂの選定条件を示す情報を、ネットワークを介して提供する。利用者Ａの端末装置ＴＭは、データ開示装置２０から提供を受けた利用者Ｂの選定条件を表示部に表示させる。これにより、利用者Ａは、開示対象者の選定条件を設定する際に、利用者Ａに一致または類似する属性の利用者Ｂの選定条件を参照しながら、自身の選定条件を設定することができる。

判定部２０３は、例えば、要求情報ＲＶと、選定条件情報２２１と、属性情報２２２とに基づいて、選定条件にデータ取得希望者が合致するか否かを判定する。図３２は、属性情報２２２の内容の一例を示す図である。属性情報２２２は、利用者ＩＤと、当該利用者ＩＤによって示される利用者の属性とが互いに対応付けられた情報である。データ管理装置１０は、例えば、各サービスプロバイダから取得した情報に基づいて、属性情報２２２を生成してもよく、予め利用者から取得した情報に基づいて、属性情報２２２を生成してもよい。属性情報２２２の生成に用いられる利用者の属性は、利用者によって属性情報２２２の生成に用いられることが予め利用者によって許可された属性である。なお、利用者の属性情報には、乗員の趣味、嗜好を示す嗜好情報が含まれていてもよい。

［候補設定部２０４について］
候補設定部２０４は、例えば、判定部２０３の判定結果が、選定条件にデータ取得希望者が合致することを示す場合、当該データ取得希望者を開示対象者の候補として設定する。図３３は、開示対象者候補情報２２３の内容の一例を示す図である。利用者ＩＤと、当該利用者ＩＤによって示される利用者の開示対象者の候補とを、利用者ＩＤ毎に互いに対応付けた情報である。候補設定部２０４は、開示対象者の候補として設定されたデータ取得希望者を開示対象者候補情報２２３に含める。

［導出部２０５について］
なお、候補設定部２０４は、判定部２０３の判定結果以外の情報に基づいて、開示対象者の候補を設定してもよい。導出部２０５は、候補設定部２０４による開示対象者の候補の設定処理に用いられる情報を導出する。導出部２０５は、属性情報２２２と、開示対象者候補情報２２３とに基づいて、属性と、開示対象者との組合せのパターンを導出する。図３４は、パターン情報２２４の内容の一例を示す図である。パターン情報２２４は、属性と、開示対象者との組合せが互いに対応付けられた情報である。導出部２０５は、例えば、属性情報２２２に示される利用者の中で、ある属性を有する利用者について開示対象者候補情報２２３を参照し、当該利用者が同様の開示対象者を設定する傾向（パターン）にあるか否かを判定する。導出部２０５は、傾向がみられる属性と、開示対象者との対応を、パターン情報２２４に含める。

［パターン情報２２４に基づく開示対象者の候補の追加について］
候補設定部２０４は、導出部２０５によって導出されたパターン情報２２４と、設定履歴取得部２０６によってデータ管理装置１０から取得された使用条件情報１２２とに基づいて、開示対象者候補情報２２３に開示対象者の候補を追加する。候補設定部２０４は、例えば、ある利用者の使用条件情報１２２に示される開示対象者と、パターン情報２２４に示されるあるパターンの開示対象者とが合致する場合、当該パターンに対応付けられる他の開示対象者を、当該ある利用者の開示対象者の候補として開示対象者候補情報２２３に追加する。

なお、これまでに開示対象者を指定したことがない（つまり、使用条件情報１２２が存在しない）利用者（利用者Ａ）について、開示対象者候補情報２２３に開示対象者の候補を追加する場合、候補設定部２０４は、属性情報２２２に示される属性が、当該利用者と類似する利用者の開示対象者候補情報２２３に含まれる開示対象者の候補を、利用者Ａに対する開示対象者の候補として開示対象者候補情報２２３に追加してもよい。

また、候補設定部２０４は、開示対象者候補情報２２３に含まれる率が高い開示対象者の候補を、開示対象者候補情報２２３に追加してもよい。また、候補設定部２０４は、利用者から対価や対応が高評価の開示対象者の候補を開示対象者候補情報２２３に追加してもよい。

また、設定履歴取得部２０６は、使用条件情報１２２に代えて（或いは、加えて）推奨情報を取得するものであり、候補設定部２０４は、設定履歴取得部２０６によって取得された推奨情報に基づいて、開示対象者の候補を開示対象者候補情報２２３に追加してもよい。推奨情報は、他の利用者がメディアやＳＮＳ（Social Networking Service）によってお勧めしている開示対象者を示すデータＤＴが、利用者ＩＤ毎に対応付けられた情報である。この場合、データ管理装置１０は、例えば、メディアを提供するサービスプロバイダや、ＳＮＳを提供するサービスプロバイダからこれらのデータＤＴを取得し、取得したデータＤＴと利用者ＩＤとを対応付けて推奨情報を生成し、記憶部１２０に記憶させる。設定履歴取得部２０６は、例えば、属性情報２２２に示される属性が、当該利用者と類似する他の利用者の推奨情報を取得する。候補設定部２０４は、設定履歴取得部２０６によって取得された類似する他の利用者の推奨情報に示される開示対象者を、当該利用者の開示対象者候補情報２２３に追加する。

［開示対象者分類部２０７について］
開示対象者分類部２０７は、開示対象者候補情報２２３によって示される複数の開示対象者の候補を、所定規則情報２２６に示される所定規則に基づいて群（以下、開示対象者候補群Ｇ２）に分類する。所定規則は、例えば、使用条件情報１２２において開示が許可されているデータＤＴと、同種のデータＤＴが開示されている開示対象者の候補が、同一の開示対象者候補群Ｇ２に分類されることである。また、所定規則は、例えば、データＤＴを開示する利用者の属性と、同種の属性の利用者が開示している開示対象者の候補が、同一の開示対象者候補群Ｇ２に分類されることである。図３５は、開示対象者候補群情報２２５の内容の一例を示す図である。開示対象者分類部２０７は、開示対象者候補群Ｇ２と、当該開示対象者候補群Ｇ２に属する開示対象者の候補とが、利用者ＩＤ毎に対応付けられた情報である。開示対象者分類部２０７は、所定規則に基づいて、開示対象者を開示対象者候補群Ｇ２に分類し、開示対象者候補群情報２２５を生成する。なお、所定規則は、利用者の属性情報以外の条件であってもよい。例えば、開示対象者分類部２０７は、利用者の嗜好情報に基づき、開示対象者を開示対象者候補群Ｇ２に分類してもよい。また、開示対象者分類部２０７は、開示対象者自体の属性が互いに一致する開示対象者同士を、同一の開示対象者候補群Ｇ２に分類してもよい。

上述した処理によって、開示対象者分類部２０７は、例えば、開示対象者の候補である「利用者によって指定された個人」、「利用者の親族」、「利用者が属するコミュニティ」等の利用者の近親者を開示対象者候補群Ｇ２ａに分類する。開示対象者候補群Ｇ２ａへの開示が利用者によって許可され、且つ開示期間が利用者の死亡以降に設定された場合、利用者の近親者は、例えば、利用者の死後に利用者に係る情報の提供を受けることができる。また、開示対象者分類部２０７は、例えば、開示対象者の候補である「社会貢献団体」、「福祉団体」等を開示対象者候補群Ｇ２ｂに分類する。開示対象者候補群Ｇ２ｂへの開示が利用者によって許可され、かつ開示対象の情報に利用者の生体情報（例えば、血液型、骨髄液に掛かる情報、ドナー登録の有無等）が含まれる場合、利用者は、自身の生体情報を簡便な操作によって、より多くの「社会貢献団体」、「福祉団体」に開示することができる。また、開示対象者分類部２０７は、例えば、開示対象者の候補である「研究機関」、「大学」、「企業」等を開示対象者候補群Ｇ２ｃに分類する。開示対象者候補群Ｇ２ｃへの開示が利用者によって許可される場合、利用者は、技術発展に寄与することができる。

［開示対象者の候補の提示について］
図３６は、端末装置ＴＭに表示される画像ＩＭ３ａの一例を示す図である。画像ＩＭ３ａは、利用者ＩＤが画像ＩＭ２にＭと基づいて開示してもよいデータ群Ｇ１に対応するボタンＢを選択した後、使用条件取得部１０６が端末装置ＴＭに表示される画像であり、開示対象者候補群情報２２５に基づいて、生成される画像である。画像ＩＭ３ａには、データＤＴを開示する開示対象者候補群Ｇ２ａ〜Ｇ２ｃに属する開示対象者の候補を利用者に問い合わせるメッセージＭＳ３と、各開示対象者の候補を選択するボタン（図示するボタンＢ７ａ〜Ｂ９ａ）とが示される。ボタンＢ７ａ〜Ｂ９ａは、開示対象者候補群情報２２５の各開示対象者候補群Ｇ２に属する開示対象者を開示対象者候補群Ｇ２毎に示すボタンＢである。使用条件取得部１０６は、画像ＩＭ２によって、データＤＴを開示すると選択したデータ群Ｇ１毎の画像ＩＭ３ａを端末装置ＴＭに表示させ、あるデータ群Ｇ１に対してより多くの開示対象者の候補を利用者に提示する。

なお、使用条件取得部１０６は、画像ＩＭ３ａによる開示対象者候補群Ｇ２に属する開示対象者の候補に対するデータＤＴの開示の可否（つまり、使用条件）に係る問い合わせを、利用者との対話によって取得してもよい。この場合、使用条件取得部１０６は、開示対象者候補群情報２２５に基づいて、開示対象者候補群Ｇ２に属する開示対象者の候補に対するデータＤＴの開示の可否を問い合わせる各種発話を、エージェント制御部１０４によって生成させ、エージェント制御部１０４によって生成された発話に対する利用者の発話を解釈部１０３によって解釈させることにより、データＤＴの使用条件を取得する。

また、上述した開示対象者候補群Ｇ２ａ〜Ｇ２ｃは、分類の一例であり、これに限られない。開示対象者分類部２０７は、例えば、開示対象者の候補である「サービス（提供者）」等を開示対象者候補群Ｇ２として分類してもよい。ここで、サービス提供者は、利用者から情報の開示を受ける場合、当該利用者にデータ使用料を支払う場合がある。この開示対象者候補群Ｇ２への開示が利用者によって許可される場合、利用者は、多くのデータ使用料を得ることができる。また、開示対象者分類部２０７は、開示対象者の候補である「反社会的組織」や「悪徳業者」等を開示対象者候補群Ｇ２として分類してもよい。利用者は、この開示対象者候補群Ｇ２への開示を許可しないことにより、自身のデータＤＴが悪用されることを抑制することができる。

［動作フロー：開示対象者候補情報２２３の生成処理］
図３７は、開示対象者候補情報２２３の生成処理の一連の動作の流れの一例を示すフローチャートである。収集部１０１は、サーバ装置ＳＶに記憶されるデータＤＴのうち、利用者が開示を許可しているデータＤＴであり、開示対象者の候補を設定する処理対象のデータＤＴを取得する（ステップＳ５００）。受付部２０２は、収集部１０１によって取得されたデータＤＴについて、データ取得希望者から要求情報ＲＶを受け付けたか否かを判定する（ステップＳ５０２）。受付部２０２は、データ取得希望者から要求情報ＲＶを受け付けていない場合、処理を終了する。判定部２０３は、受付部２０２によってデータ取得希望者から要求情報ＲＶが受け付けられた場合、選定条件情報２２１が示す選定条件に、データ取得希望者が合致するか否かを判定する（ステップＳ５０４）。判定部２０３は、選定条件にデータ取得希望者が合致しない場合、データ取得希望者を開示対象者候補情報２２３に含めず、処理を終了する。候補設定部２０４は、選定条件にデータ取得希望者が合致する場合、データ取得希望者を開示対象者の候補としてを開示対象者候補情報２２３に含める（ステップＳ５０６）。

［動作フロー：開示対象者候補情報２２３に開示対象者の候補を追加する処理］
図３８は、開示対象者候補情報２２３に開示対象者の候補を追加する処理の一例の動作の流れの一例を示すフローチャートである。図３８に示されるフローチャートは、利用者（利用者ＩＤ）毎に行われる処理である。設定履歴取得部２０６は、データ管理装置１０から使用条件情報１２２を取得する（ステップＳ６００）。導出部２０５は、設定履歴取得部２０６によって取得された使用条件情報１２２と、属性情報２２２とに基づいて、属性と、開示対象者との組合せのパターンを導出し、パターン情報２２４を生成する（ステップＳ６０２）。開示対象者分類部２０７は、導出部２０５によって生成されたパターン情報２２４を所定規則情報２２６に示される所定規則に基づいて、開示対象者候補情報２２３に含まれる開示対象者の候補を開示対象者候補群Ｇ２に分類し、開示対象者候補群情報２２５を生成する（ステップＳ６０４）。使用条件取得部１０６は、ステップＳ６０４において生成された利用者毎の開示対象者候補群Ｇ２を、上述したステップＳ２１０（図２６参照。）において利用者に提示する。

［開示対象者候補群Ｇ２の提示について］
なお、上述では、使用条件取得部１０６が、画像ＩＭ２において選択されたデータ群Ｇ１に属するデータＤＴを開示する開示対象者として、開示対象者候補群Ｇ２を提示する場合について説明したが、これに限られない。使用条件取得部１０６は、利用者が開示すると指示したデータＤＴ毎に開示対象者候補群Ｇ２を提示する構成であってもよい。

［データ管理装置１０とデータ開示装置２０との構成］
なお、上述では、データ管理装置１０が、解釈部１０３、エージェント制御部１０４、開示候補通知部１０５、使用条件取得部１０６、使用条件設定部１０７、抽出部１０８、提供部１０９、対価算出部１１０、及び管理費算出部１１１を備える場合について説明したが、これに限られない。例えば、データ開示装置２０がこれらの機能部を備えてもよい。

［データ開示装置２０のまとめ］
以上説明したように、本実施形態のデータ開示装置２０は、利用者のデータを管理するデータ管理装置１０から利用者に関するデータＤＴを取得するデータ取得部２０１と、データ取得部２０１によって取得されたデータＤＴが開示される開示対象者の候補を、利用者の属性を示す属性情報２２２、又はデータＤＴに基づいて設定する候補設定部２０４と、候補設定部２０４により設定された開示対象者の候補を利用者に提示しつつ、データＤＴの使用条件に関する問い合わせを行い、利用者が希望するデータＤＴの使用条件を取得する使用条件取得部１０６と、使用条件取得部１０６によって取得された使用条件に基づいて、データＤＴの使用条件を設定する使用条件設定部１０７とを備え、利用者に開示対象者を判断する際の指針を提供することができる。

以上、本発明を実施するための形態について実施形態を用いて説明したが、本発明はこうした実施形態に何等限定されるものではなく、本発明の要旨を逸脱しない範囲内において種々の変形及び置換を加えることができる。

１…データ収受システム、１０…データ管理装置、２０…データ開示装置、１００…制御部、１０１…収集部、１０２…データ分類部、１０３…解釈部、１０４…エージェント制御部、１０５…開示候補通知部、１０６…使用条件取得部、１０７…使用条件設定部、１０８…抽出部、１０９…提供部、１１０…対価算出部、１１１…管理費算出部、１１２…支払処理部、１２０…記憶部、１２１…所定規則情報、１２１ａ…所定規則情報、１２１ｂ…所定規則情報、１２１ｃ…所定規則情報、１２２…使用条件情報、１２３…対価情報、１２４…希少データ情報、１２５…管理費情報、２００…制御部、２０１…データ取得部、２０２…受付部、２０３…判定部、２０４…候補設定部、２０５…導出部、２０６…設定履歴取得部、２０７…開示対象者分類部、２２０…記憶部、２２１…選定条件情報、２２２…属性情報、２２３…開示対象者候補情報、２２４…パターン情報、２２５…開示対象者候補群情報、２２６…所定規則情報、４１２…ステップ、ＤＭ…管理装置、Ｇ１、Ｇ１、Ｇ１ａ、Ｇ１ｂ、Ｇ１ｃ、Ｇ１ｄ、Ｇ１ｇ、Ｇ１ｈ、Ｇ１ｉ、Ｇ１ｊ、Ｇ１ｋ…データ群、Ｇ２…開示対象者候補群、ＲＶ…要求情報、ＳＶ…サーバ装置、ＴＭ、ＴＭ１、ＴＭ２…端末装置、Ｖ…車両

Claims (19)

1. 利用者の端末装置又は前記利用者に情報提供するサービスプロバイダの装置から、前記利用者のデータを収集する収集部と、
   前記収集部により収集される対象となる利用者のデータを、所定規則に基づいて群に分類するデータ分類部と、
   前記データ分類部によって前記群に分類された一以上のデータの使用条件を、前記群毎に設定する使用条件設定部と、
   前記使用条件設定部によって設定された群毎の使用条件に基づいて、前記データを外部に提供する提供部と、
   を備えるデータ管理装置。
2. 前記所定規則は、予め前記データに付与されているプライバシーの度合いに基づいて、前記データを群に分類するという規則であり、
   前記使用条件設定部は、第１群のデータの使用条件を、前記第１群のデータよりもプライバシーの度合いが低いデータが属する第２群のデータの使用条件よりも厳しくする、
   請求項１に記載のデータ管理装置。
3. 前記所定規則は、カテゴリ、又は属性が一致するデータを同じ群に分類する規則である、
   請求項１又は請求項２に記載のデータ管理装置。
4. 前記端末装置に、群毎のデータの使用条件の候補を前記利用者に通知する通知部と、
   前記通知部により通知された前記群毎のデータの使用条件の候補に対する前記データの使用条件を取得する使用条件取得部を更に備え、
   前記使用条件設定部は、前記使用条件取得部によって取得された前記使用条件に基づいて、前記群毎の前記使用条件を設定する、
   請求項１から請求項３のうちいずれか一項に記載のデータ管理装置。
5. 前記使用条件には、前記データの収集の可否と、前記データの開示対象者の範囲と、前記データの開示対象者への開示範囲と、前記データの開示対象者への開示時期あるいは期間のうち、少なくともいずれか一つが含まれる、
   請求項１から請求項４のうちいずれか一項に記載のデータ管理装置。
6. 前記使用条件設定部によって設定された前記使用条件に基づいて開示する前記データに対して、前記サービスプロバイダが前記利用者に支払う対価を算出する対価算出部と、
   前記対価算出部によって算出された前記対価を、前記サービスプロバイダが前記利用者に支払う処理を行う支払処理部とを更に備える、
   請求項１から請求項５のうちいずれか一項に記載のデータ管理装置。
7. 前記対価算出部は、前記データの開示対象者の範囲、又は前記データの開示範囲に基づいて、前記対価を算出する、
   請求項６に記載のデータ管理装置。
8. 前記対価算出部は、予め前記データに付与されている希少の度合い、又は予め前記データに付与されている需要の度合いに基づいて、前記対価を算出する、
   請求項６又は請求項７に記載のデータ管理装置。
9. 前記使用条件設定部によって設定された前記使用条件に基づいて、開示しないこととなった前記データに対して、前記利用者が前記サービスプロバイダに支払う当該データの管理費を算出する管理費算出部と、
   前記管理費算出部によって算出された管理費を、前記利用者が前記サービスプロバイダに支払う処理を行う支払処理部とを更に備える、
   請求項１から請求項８のうちいずれか一項に記載のデータ管理装置。
10. 前記データ分類部によって前記群に分類された一以上のデータから、前記使用条件設定部によって設定された前記使用条件に基づいて、前記データ、又は前記データの一部を抽出する抽出部を更に備え、
    前記提供部は、前記抽出部によって抽出された前記データ、又は前記データの一部を外部に提供する、
    請求項１から請求項９のうちいずれか一項に記載のデータ管理装置。
11. 前記端末装置は、移動体に設けられ、
    前記移動体に前記利用者が搭乗したことを検出する検出部と、
    前記検出部によって前記移動体に前記利用者が搭乗したことが検出された際に、前記端末装置に、前記群毎のデータの使用条件の候補を前記利用者に通知する通知部と、
    前記通知部により通知された前記群毎のデータの使用条件の候補に対する前記データの使用条件を取得する使用条件取得部とを更に備え、
    前記使用条件設定部は、前記使用条件取得部によって取得された前記使用条件に基づいて、前記群毎の使用条件を設定する、
    請求項１から請求項１０のうちいずれか一項に記載のデータ管理装置。
12. 移動体に前記利用者が搭乗したことを検出する検出部と、
    前記検出部によって前記移動体に前記利用者が搭乗したことが検出された際に、前記端末装置に、前記群毎のデータの使用条件の候補を前記利用者に通知する通知部と、
    前記通知部により通知された前記群毎のデータの使用条件の候補に対する前記データの使用条件を取得する使用条件取得部を更に備え、
    前記使用条件設定部は、前記使用条件取得部によって取得された前記使用条件に基づいて、前記群毎の使用条件を設定する、
    請求項１から請求項１０のうちいずれか一項に記載のデータ管理装置。
13. 前記利用者のデータには、前記移動体の車内、及び車外に係る移動体情報が含まれ、
    前記収集部は、前記利用者が前記移動体に搭乗していない場合であっても前記移動体情報を収集する、
    請求項１１又は請求項１２に記載のデータ管理装置。
14. 前記収集部は、前記使用条件が設定されなかった前記群の前記データを、収集せずに破棄する、
    請求項１から請求項１３のうちいずれか一項に記載のデータ管理装置。
15. 前記通知部は、前記データに対して前記使用条件が設定されなかった場合、当該データが前記サービスプロバイダに提供されることを前記利用者に通知する、
    請求項４、請求項１１、又は請求項１２に記載のデータ管理装置。
16. 前記利用者の音声を取得し、取得した前記音声に含まれる前記利用者の発話の内容を解釈する解釈部と、
    前記解釈部によって解釈された前記発話の内容に基づいて、前記利用者に話しかける音声を生成するエージェント制御部とを備え、
    前記収集部は、前記解釈部によって解釈された前記利用者の発話の内容に基づいて、前記利用者のデータを収集する、
    請求項１から請求項１５のうちいずれか一項に記載のデータ管理装置。
17. 前記エージェント制御部は、前記群毎、又は前記データ毎に設定する前記使用条件の候補を前記利用者に提示する音声を生成し、
    前記解釈部は、前記エージェント制御部によって提示された前記使用条件の候補に基づいて前記利用者が前記使用条件を選択する発話の内容を解釈し、
    前記使用条件設定部は、前記解釈部によって解釈された前記利用者の発話の内容に基づいて、前記利用者によって選択された前記使用条件を、前記群毎、又は前記データ毎に設定する、
    請求項１６に記載のデータ管理装置。
18. コンピュータが、
    利用者の端末装置又は前記利用者に情報提供するサービスプロバイダの装置から、前記利用者のデータを収集し、
    収集される対象となる利用者のデータを、所定規則に基づいて群に分類し、
    前記群に分類された一以上のデータの使用条件を、前記群毎に設定し、
    設定された群毎の使用条件に基づいて、前記データを外部に提供する、
    データ管理方法。
19. コンピュータに、
    利用者の端末装置又は前記利用者に情報提供するサービスプロバイダの装置から、前記利用者のデータを収集させ、
    収集される対象となる利用者のデータを、所定規則に基づいて群に分類させ、
    前記群に分類された一以上のデータの使用条件を、前記群毎に設定させ、
    設定された群毎の使用条件に基づいて、前記データを外部に提供させる、
    プログラム。

Images