WO2019142664A1

WO2019142664A1 - 情報処理装置、情報処理方法、及び、プログラム

Info

Publication number: WO2019142664A1
Application number: PCT/JP2019/000049
Authority: WO
Inventors: 井原　圭吾
Original assignee: ソニー株式会社
Priority date: 2018-01-16
Filing date: 2019-01-07
Publication date: 2019-07-25
Also published as: US20200349948A1; CN111344692A

Abstract

本技術は、相手に応じて開示する個人情報の内容を制限することができるようにする情報処理装置、情報処理方法、及び、プログラムに関する。応答する応答相手に応じて、ユーザに関する個人情報を開示する程度を表すプライバシーレベルであって、応答相手に対する応答時のプライバシーレベルである応答プライバシーレベルが設定される。そして、マイクにより集音された応答相手の発話に応答する応答メッセージであって、応答プライバシーレベルに応じた応答メッセージが生成されて出力される。本技術は、例えば、ユーザの代わりに応答を行うエージェントロボットに適用できる。

Description

情報処理装置、情報処理方法、及び、プログラム

　本技術は、情報処理装置、情報処理方法、及び、プログラムに関し、特に、相手に応じて開示する個人情報の内容を制限することができるようにする情報処理装置、情報処理方法、及び、プログラムに関する。

　例えば、特許文献１には、プライバシーレベルにより公開が許容される公開プロファイル情報部分を用いて、ユーザにコンテンツ等の推薦を行う技術が記載されている。

特開２００９－１４００５１号公報

　例えば、子供が、街を歩いているときに、見知らぬ不審者から声をかけられて、犯罪に遭遇したり、個人情報を聞き取られたりする恐れがある。

　子供は、相手が知り合いである場合、自身で相手がだれであるかを判断することができる。しかしながら、相手が、例えば、自分の親の知り合い、又は、学校や地域の世話役等の子供が知らない身近な人物である場合、子供は、悪意を持った不審者であるかの判断をすることが困難である。

　一方、大人は、自分の個人情報をどこまで話すかを相手に応じて判断し、相手に応じて応答内容を変えることができる。しかしながら、子供は、個人情報をどこまで話すかを相手に応じて判断することが困難であるため、悪意をもった不審者に対して、話すべきではない個人情報を話す恐れがある。

　本技術は、このような状況に鑑みてなされたものであり、相手に応じて開示する個人情報の内容を制限することができるようにするものである。

　本技術の信号処理装置又はプログラムは、応答する応答相手に応じて、ユーザに関する個人情報を開示する程度を表すプライバシーレベルであって、前記応答相手に対する応答時の前記プライバシーレベルである応答プライバシーレベルを設定し、マイクにより集音された前記応答相手の発話に応答する応答メッセージであって、前記応答プライバシーレベルに応じた前記応答メッセージを生成することにより得られる前記応答メッセージを出力する出力部を備える情報処理装置又はそのような信号処理装置としてコンピュータを機能させるためのプログラムである。

　本技術の信号処理方法は、音声を集音することと、応答する応答相手に応じて、ユーザに関する個人情報を開示する程度を表すプライバシーレベルであって、前記応答相手に対する応答時の前記プライバシーレベルである応答プライバシーレベルを設定し、前記マイクにより集音された前記応答相手の発話に応答する応答メッセージであって、前記応答プライバシーレベルに応じた前記応答メッセージを生成することにより得られる前記応答メッセージを出力することとを含む情報処理方法である。

　本技術の信号処理装置、信号処理方法、及び、プログラムにおいては、応答する応答相手に応じて、ユーザに関する個人情報を開示する程度を表すプライバシーレベルであって、前記応答相手に対する応答時の前記プライバシーレベルである応答プライバシーレベルを設定し、マイクにより集音された前記応答相手の発話に応答する応答メッセージであって、前記応答プライバシーレベルに応じた前記応答メッセージを生成することにより得られる前記応答メッセージが出力される。

　本技術によれば、相手に応じて開示する個人情報の内容を制限することができる。

　なお、ここに記載された効果は必ずしも限定されるものではなく、本開示中に記載されたいずれかの効果であってもよい。

本技術を適用した情報処理システムの構成例を示すブロック図である。サーバ２０の構成例を示すブロック図である。図２のユーザ管理データベース２２の構成例を示す図である。図３のユーザ管理テーブルに登録されるプロフィールデータジャンル及びプロフィールデータの構成例を示す図である。図２のプライバシーレベル管理データベース２３の構成例を示す図である。図２の不審者管理データベース２４の構成例を示す図である。図１のエージェントロボット３０の構成例の概要を示す外観図である。図１のエージェントロボット３０の利用例を示す図である。エージェントロボット３０の構成例を示すブロック図である。エージェントロボット３０におけるプライバシーレベル管理情報の取得の概要を説明する図である。サーバ２０にユーザ情報を登録するときに、通信端末１０に表示されるユーザ情報登録画面の例を示す図である。サーバ２０にユーザ情報を登録するときに、通信端末１０に表示されるユーザ情報登録画面の例を示す図である。サーバ２０にプライバシーレベル管理情報を登録するときに表示されるプライバシーレベル管理情報登録画面の例を示す図である。エージェントロボット３０の応答例を説明する図である。エージェントロボット３０の処理の概要を説明する図である。プライバシーレベル管理情報の登録処理について説明するフローチャートである。プライバシーレベル管理情報の共有処理について説明するフローチャートである。プライバシーレベル管理情報の共有処理について説明するフローチャートである。プライバシーレベル管理情報の取得処理について説明するフローチャートである。応答プライバシーレベル設定処理について説明するフローチャートである。応答プライバシーレベル設定処理について説明するフローチャートである。応答プライバシーレベル設定処理について説明するフローチャートである。応答プライバシーレベル設定処理について説明するフローチャートである。応答プライバシーレベル設定処理について説明するフローチャートである。応答処理について説明するフローチャートである。エージェントロボット３０の他の利用例を説明する図である。エージェントロボット３０がホームエージェントとして利用される場合の、プライバシーレベル管理情報の登録処理について説明するフローチャートである。エージェントロボット３０のさらに他の利用例を説明する図である。本技術を適用したコンピュータの一実施の形態の構成例を示すブロック図である。

　＜１．第１の実施の形態＞

　図１は、本技術を適用した情報処理システムの構成例を示すブロック図である。

　図１に示される情報処理システムは、通信端末１０、サーバ２０、及び、エージェントロボット３０を備えて構成される。また、通信端末１０、サーバ２０、及び、エージェントロボット３０それぞれの間では、インターネット、その他の図示せぬネットワークを介して、有線又は無線による通信が、必要に応じて行われる。

　通信端末１０は、サーバ２０と通信を行うことで、サーバ２０上に登録（保管）する情報を送信する。また、通信端末１０は、エージェントロボット３０と通信を行うことで、エージェントロボット３０から送信されてくる情報を受信する。

　サーバ２０は、通信端末１０から送信されてくる情報を受信してデータベースに登録する。また、サーバ２０は、エージェントロボット３０と通信を行うことで、データベースに登録されている情報をエージェントロボット３０に送信する。さらに、サーバ２０は、エージェントロボット３０から送信されてくる情報を受信する。

　エージェントロボット３０は、サーバ２０からデータベースに登録されている情報を受信（取得）する。また、エージェントロボット３０は、自身で取得した情報を通信端末１０及びサーバ２０に送信する。

　図２は、サーバ２０の構成例を示すブロック図である。

　図２に示すように、サーバ２０は、通信部２１、ユーザ管理データベース２２、プライバシーレベル管理データベース２３、不審者管理データベース２４、及び、地域の治安情報データベース２５を備えて構成される。

　通信部２１は、他の装置、例えば、図１の通信端末１０やエージェントロボット３０と通信し、情報の送受信を行う。

　ユーザ管理データベース２２には、ユーザに関する個人情報を含むユーザ情報が登録される。

　プライバシーレベル管理データベース２３には、例えば、人物の顔や音声の特徴量等を含む人物に関する人物情報、及び、その人物に対するユーザの個人情報の開示の程度を示すプライバシーレベルである登録プライバシーレベル等が登録される。

　不審者管理データベース２４には、例えば、警察等の公共機関から提供（共有）される不審者の人物情報である不審者人物情報が登録される。

　地域の治安情報データベース２５には、地域ごとの治安の程度を示す治安度が登録される。

　ここで、サーバ２０は、クラウド上に仮想的に構築されていてもよい。

　図３は、図２のユーザ管理データベース２２の構成例を示す図である。

　ユーザ管理データベース２２には、ユーザ情報が、ユーザごとに登録される。図３では、ユーザ情報が、ユーザ管理テーブルとして登録される。

　図３に示すように、ユーザ管理テーブルには、ユーザ情報としての、例えば、ユーザID(Identification)、エージェント個体ID、エリア情報、プロフィールデータジャンル、及び、プロフィールデータ（個人情報）等が登録される。すなわち、ユーザ管理テーブルには、ユーザIDと、エージェント個体ID、エリア情報、プロフィールデータジャンル、及び、プロフィールデータとが対応付けられて登録される。

　ユーザIDは、例えば、エージェントロボット３０を所有するユーザに対して割り当てられるユニークな識別番号である。

　エージェント個体IDは、エージェントロボット３０に個々に与えられるユニークな識別番号であり、エージェント個体ID管理テーブルの形で登録される。図３に示すように、エージェント個体ID管理テーブルには、エージェント個体IDが、シーケンシャルな番号と対応付けられて登録される。エージェント個体ID管理テーブルには、複数のエージェント個体IDを登録することができる。したがって、ユーザは、複数のエージェントロボット３０を所有している場合には、その複数のエージェントロボット３０それぞれのエージェント個体IDをエージェント個体ID管理テーブルに登録することができる。

　エリア情報は、ユーザIDのユーザ（ユーザIDによって特定されるユーザ）が現れるエリアに関する情報であり、エリアID管理テーブルの形で登録される。エリアID管理テーブルには、例えば、エリア名称であるエリア名、及び、そのエリア名のエリアの緯度及び経度（緯度経度）が、シーケンシャルな番号と対応付けられて登録される。

　図４は、図３のユーザ管理テーブルに登録されるプロフィールデータジャンル及びプロフィールデータの構成例を示す図である。

　プロフィールデータジャンルは、プロフィールデータのジャンルを表し、プロフィールデータジャンル管理テーブルの形で登録される。図４に示すように、プロフィールデータジャンル管理テーブルには、例えば、プロフィールデータジャンル、及び、プロフィールデータジャンルがユーザにとって秘密にしたい（極秘の）ジャンルであるかどうかを表す極秘チェックが、シーケンシャルな番号と対応付けられて登録される。

　プロフィールデータは、ユーザの個人情報であり、プロフィール管理テーブルの形で登録される。図４に示すように、プロフィール管理テーブルには、例えば、プロフィールデータ及びジャンルが、シーケンシャルな番号と対応付けられて登録される。プロフィールデータは、質問と、その質問に対する回答とで構成される。ジャンルには、プロフィールデータジャンル管理テーブルにおいて、プロフィールデータのジャンルを表すプロフィールデータジャンルに対応付けられた番号が登録される。

　図５は、図２のプライバシーレベル管理データベース２３の構成例を示す図である。

　プライバシーレベル管理データベース２３には、プライバシーレベル管理テーブルが、ユーザごとに登録される。すなわち、プライバシーレベル管理テーブルは、ユーザIDに対応付けられている。

　プライバシーレベル管理テーブルには、例えば、ユーザのプライバシーを管理するためのプライバシーレベル管理情報が人物ごとに登録される。プライバシーレベル管理情報は、人物情報と、登録プライバシーレベル、エリアID、共有可否情報、及び、更新日時とが対応付けられて構成される。

　人物情報は、人物ID、顔特徴量データ、声紋データ、及び、氏名から構成される。

　人物IDは、プライバシーレベル管理テーブルに登録される人物に個々に与えられるシーケンシャルな識別番号である。

　顔特徴量データは、人物IDによって特定される人物の顔画像データから抽出された画像特徴量である。

　声紋データは、人物IDによって特定される人物の音声から抽出された音声特徴量である。

　氏名は、人物IDによって特定される人物の名前を表す。

　登録プライバシーレベルは、人物IDによって特定される人物に対して登録されたプライバシーレベルである。プライバシーレベルは、ユーザに関する個人情報を開示する程度を表し、以下では、人物IDによって特定される人物に対して登録されたプライバシーレベルを、登録プライバシーレベルという。

　ここでは、説明を簡単にするため、登録プライバシーレベルは、０又は１の２値をとることとする。登録プライバシーレベルが１である場合は、公開を許容する（個人情報を開示する）ことを表し、登録プライバシーレベルが０である場合は、公開を禁止する（個人情報を開示しない）ことを表す。

　図５では、登録プライバシーレベルは、プロフィールデータジャンルごとに登録されている。図５において、登録プライバシーレベルの下部の数字1，2，3，…は、プロフィールデータジャンル管理テーブル（図４）において、プロフィールデータジャンルに対応付けられた番号を表す。

　エリアIDは、人物IDによって特定される人物が現れる（とよく出会う）エリアのエリア名（図３）に対応付けられた、エリアID管理テーブル（図３）に登録された番号を表す。

　共有可否情報は、ユーザIDによって特定されるユーザのプライバシーレベル管理テーブルに登録された人物情報を、サーバ２０上のプライバシーレベル管理データベース２３に登録されている他のユーザのプライバシーレベル管理テーブルとの間で共有することを許可するかどうかを表す。図５において、共有可否情報の丸印（〇）は、他のユーザと人物情報を共有することを許可することを表し、共有可否情報のバツ印（×）は、他のユーザと人物情報を共有することを禁止することを表す。

　更新日時は、プライバシーレベル管理情報が更新（登録）されたときの日時を表す。

　図６は、図２の不審者管理データベース２４の構成例を示す図である。

　不審者管理データベース２４、例えば、不審者人物に関する人物情報である不審者人物情報が人物ごとに登録される。不審者人物情報は、プライバシーレベル管理テーブル（図５）の人物情報と同様に、人物ID、顔特徴量データ、声紋データ、及び、氏名から構成される。

　図７は、図１のエージェントロボット３０の構成例の概要を示す外観図である。

　図７に示すように、エージェントロボット３０は、例えば、ひよこ等の動物の形状をしており、応答する応答相手としての人物を認識するために、エージェントロボット３０の目の位置にカメラ３１が、耳の位置にマイク３２が、頭部の位置にセンサ部３３が、それぞれ配置されている。また、応答相手としての人物の発話に対する応答を出力するために、エージェントロボット３０の口の位置にスピーカ３６が配置されている。さらに、エージェントロボット３０は、インターネット通信等の通信を行うために、通信機能を有している。

　図８は、図１のエージェントロボット３０の利用例を示す図である。

　図８に示すように、エージェントロボット３０は、子供が身に着けやすいように、例えば、キャラクターを模したぬいぐるみやバッジとして構成することができる。また、エージェントロボット３０は、例えば、肩に乗せたり、首からぶら下げたり、帽子やランドセル等に装着したりすることができる形状に構成すること、所謂ポータブルタイプに構成することができる。

　図９は、エージェントロボット３０の構成例を示すブロック図である。

　エージェントロボット３０は、カメラ３１、マイク３２、センサ部３３、通信部３４、情報処理部３５、及び、スピーカ３６を備えて構成される。

　カメラ３１は、応答相手としての、エージェントロボット３０に相対する人物の顔を撮像し、その撮像により得られる顔画像データを通信部３４に供給する。

　マイク３２は、応答相手の音声を集音し、その集音により得られる音声データを通信部３４に供給する。

　センサ部３３は、例えば、距離を計測するレーザーレンジファインダ（距離センサ）、現在地を計測するGPS(Global Positioning System)、及び、時刻を計時する時計、その他の各種の物理量をセンシングするセンサを有する。センサ部３３は、例えば、距離、現在地、時刻等のセンサ部３３で取得される情報をセンサ情報として通信部３４に供給する。

　通信部３４は、カメラ３１からの顔画像データ、マイク３２からの音声データ、及び、センサ部３３からのセンサ情報を受信し、情報処理部３５に供給する。また、通信部３４は、カメラ３１からの顔画像データ、マイク３２からの音声データ、及び、センサ部３３からのセンサ情報を通信端末１０又はサーバ２０に送信する。さらに、通信部３４は、サーバ２０から送信されてくるプライバシーレベル管理情報を受信し、情報処理部３５に供給する。その他、通信部３４は、通信端末１０やサーバ２０との間で必要な情報を送受信する。

　情報処理部３５は、発話解析部４１、プライバシーレベル管理データベース４２、プライバシーレベル判別エンジン４３、自動応答エンジン４４、及び、音声合成部４５を備えて構成され、各種の情報処理を行う。

　発話解析部４１は、通信部３４から供給される応答相手の音声データを用いて、応答相手の発話内容の解析を行う。発話解析部４１は、発話内容の解析を行った結果得られる発話解析結果を自動応答エンジン４４に供給する。

　プライバシーレベル管理データベース４２は、通信部３４から供給されるプライバシーレベル管理情報を保存する。

　プライバシーレベル判別エンジン４３は、通信部３４から供給される応答相手の顔画像データ及び音声データから、顔特徴量データ及び声紋データをそれぞれ抽出する。

　また、プライバシーレベル判別エンジン４３は、抽出した顔特徴量データ及び声紋データと、プライバシーレベル管理データベース４２に記憶されているプライバシーレベル管理情報の人物情報とのマッチングを行い、応答相手にマッチ（合致）する人物情報を特定する。

　さらに、プライバシーレベル判別エンジン４３は、応答相手にマッチする人物情報に対応付けられた登録プライバシーレベルに応じて、応答相手に対する応答時のプライバシーレベルである応答プライバシーレベルを設定し、自動応答エンジン４４に供給する。

　なお、プライバシーレベル判別エンジン４３は、その他、例えば、通信部３４から供給されるセンサ情報に応じて、応答プライバシーレベルを設定する（応答プライバシーレベルの設定の変更を行う）ことができる。

　以上のように、プライバシーレベル判別エンジン４３は、応答相手に対する応答時の応答プライバシーレベルを設定する設定部として機能する。

　自動応答エンジン４４は、発話解析部４１から供給される発話解析結果、及び、プライバシーレベル判別エンジン４３から供給される応答プライバシーレベルに応じて、発話解析結果（応答相手の発話内容）に対する応答メッセージであって、応答プライバシーレベルに応じ（て個人情報の開示を制限し）た応答メッセージを生成する。自動応答エンジン４４は、生成した応答メッセージを音声合成部４５に供給する。

　なお、自動応答エンジン４４は、応答メッセージの生成にあたり、通信部３４を介してサーバ２０にアクセスし、応答メッセージの生成に必要な個人情報を、プロフィールデータ管理テーブル（図４）のプロフィールデータから取得する。

　以上のように、自動応答エンジン４４は、応答メッセージを生成する生成部として機能する。

　音声合成部４５は、自動応答エンジン４４からの応答メッセージを対象として、音声合成を行い、応答メッセージに対応する合成音を生成して、スピーカ３６に供給する。

　スピーカ３６は、音声合成部４５から供給される合成音を出力する。これにより、音声の応答メッセージが出力される。

　以上のように、スピーカ３６は、応答メッセージを出力する出力部として機能する。なお、応答メッセージは、エージェントロボット３０に設けられた図示せぬディスプレイに表示する（ディスプレイから出力する）こともできる。

　図１０は、エージェントロボット３０におけるプライバシーレベル管理情報の取得の概要を説明する図である。

　エージェントロボット３０を購入したユーザとしての、例えば、子供の親・保護者は、通信端末１０を操作することによりサーバ２０にアクセスし、通信端末１０からサーバ２０に、例えば、知り合いや友人等の人物の顔画像データや音声データ等の人物情報、親密度レベル、及び、どの情報を開示するか等の、プライバシーレベル管理情報の生成に必要な情報を送信する。

　サーバ２０は、通信端末１０から送信されてくるプライバシーレベル管理情報の生成に必要な情報を用いて、プライバシーレベル管理情報を生成し、プライバシーレベル管理データベース２３のプライバシーレベル管理テーブル（図５）に登録する。

　エージェントロボット３０は、サーバ２０にプライバシーレベル管理情報の取得要求を行い、サーバ２０のプライバシーレベル管理データベース２３（図２）に登録されているプライバシーレベル管理情報を取得する。エージェントロボット３０は、サーバ２０から取得したプライバシーレベル管理情報を自身のプライバシーレベル管理データベース４２（図９）に保存する。エージェントロボット３０は、自身のプライバシーレベル管理データベース４２に保存したプライバシーレベル管理情報に応じて、応答相手に対する応答プライバシーレベルを設定し、その応答プライバシーレベルに応じた応答メッセージを生成する。

　図１１及び図１２は、サーバ２０にユーザ情報を登録するときに、通信端末１０に表示されるユーザ情報登録画面の例を示す図である。

　エージェントロボット３０を購入したユーザとしての、例えば、親・保護者は、サーバ２０からサービスの提供を受けるために、ユーザ情報の登録を行う必要がある。ユーザ情報の登録は、例えば、通信端末１０からサーバ２０にアクセスすることで行われる。なお、ユーザは、サーバ２０から、ユーザIDとパスワードとを発行してもらってから、ユーザ情報の登録を行うことができる。

　エージェントロボット３０を購入したユーザは、通信端末１０を操作することにより、ユーザID及びパスワードを入力して、サーバ２０にログオンし、ユーザ情報の登録を要求する。サーバ２０は、通信端末１０からの要求に応じて、ユーザ情報の登録用のユーザ情報登録画面を通信端末１０に送信し、これにより、図１１に示すように、通信端末１０では、ユーザ情報登録画面としてのウィンドウ１００が表示される。ウィンドウ１００には、例えば、「ユーザID」、「登録されたエージェント一覧」、及び、「登録されたエリア一覧」が表示される。

　「ユーザID」には、サーバ２０へのログオン時にユーザが入力したユーザIDが表示される。

　「登録されたエージェント一覧」には、ユーザ管理テーブル（図３）において、ユーザIDに対応付けされたエージェント個体ID管理テーブルに登録されたエージェント個体IDの一覧が表示される。また、「登録されたエージェント一覧」の右側には、エージェントロボット３０のエージェント個体IDを新規に登録するときに操作される新規登録ボタン１０１が設けられている。

　ユーザは、エージェントロボット３０を新たに購入した場合、そのエージェントロボット３０の、所謂製品登録を行うことができる。製品登録では、ユーザは、新規登録ボタン１０１を操作する。新規登録ボタン１０１の操作に応じて、通信端末１０では、ウィンドウ１１０が表示される。ユーザは、製品登録したいエージェントロボット３０のエージェント個体IDをウィンドウ１１０に入力し、そのウィンドウ１１０の最下部にある登録ボタン１１１を操作することで、製品登録したいエージェントロボット３０のエージェント個体IDを登録することができる。すなわち、ウィンドウ１１０に入力されたエージェント個体IDは、サーバ２０において、ユーザのユーザIDに対応付けられたエージェント個体ID管理テーブル（図３）に登録され、これにより、ウィンドウ１１０に入力されたエージェント個体IDは、ウィンドウ１００の「登録されたエージェント一覧」に追加される。

　「登録されたエリア一覧」には、ユーザ管理テーブル（図３）において、ユーザIDに対応付けされたエリア情報ID管理テーブルに登録されたエリア情報の一覧が表示される。また、「登録されたエリア一覧」の右側には、エリア情報を新規に登録するときに操作される新規登録ボタン１０２が設けられている。

　ユーザは、新たにエリアを登録したい場合に、そのエリアの登録を行うことができる。エリアの登録では、ユーザは、新規登録ボタン１０２を操作する。新規登録ボタン１０２の操作に応じて、通信端末１０では、ウィンドウ１２０が表示される。ユーザは、登録したいエリアの、例えば、エリア名、緯度、及び、経度をウィンドウ１２０に入力し、そのウィンドウ１２０の最下部にある登録ボタン１２１を操作することで、登録したいエリアを登録することができる。すなわち、ウィンドウ１２０に入力されるエリア名、緯度、及び、経度は、サーバ２０において、ユーザのユーザIDに対応付けられたエリアID管理テーブル（図３）に登録され、これにより、ウィンドウ１２０に入力されたエリア情報は、ウィンドウ１００の「登録されたエリア一覧」に追加される。

　ユーザは、例えば、自宅、学校、塾、最寄り駅等の頻繁に行き来するエリア等のエリア名、緯度、及び、経度を、エリアID管理テーブルに登録することができる。ここで、エリアID管理テーブルに登録された緯度及び経度を中心とする所定の範囲、例えば、半径５００m以内等の範囲が、ユーザが現れるエリアとして扱われる。

　ウィンドウ１００においては、スクロールやページ切り替えにより、図１２に示すように、「プロフィールデータジャンル一覧」、及び、「プロフィールデータ一覧」が表示される。

　「プロフィールデータジャンル一覧」には、プロフィールデータジャンル管理テーブル（図４）に登録されたプロフィールデータジャンルの一覧が表示される。また、「プロフィールデータジャンル一覧」の右側には、プロフィールデータジャンルを新規に登録するときに操作される新規登録ボタン１０３が設けられている。

　ユーザは、新たにプロフィールデータジャンルを登録したい場合に、そのプロフィールジャンルの登録を行うことができる。プロフィールデータジャンルの登録では、ユーザは、新規登録ボタン１０３を操作する。新規登録ボタン１０３の操作に応じて、通信端末１０では、ウィンドウ１３０が表示される。ユーザは、ウィンドウ１３０に対して、登録したいプロフィールデータジャンルを入力し、必要に応じて、極秘チェックボックス１３２をチェックし、そのウィンドウ１３０の最下部にある登録ボタン１３１を操作することで、新たなプロフィールデータジャンルを登録することができる。すなわち、ウィンドウ１３０に入力される新たなプロフィールデータジャンルは、サーバ２０において、ユーザのユーザIDに対応付けられたプロフィールデータジャンル管理テーブル（図４）に登録され、これにより、ウィンドウ１３０に入力されたプロフィールデータジャンルは、ウィンドウ１００の「プロフィールデータジャンル一覧」に追加される。

　なお、極秘チェックボックス１３２がチェックされた場合、ウィンドウ１３０に入力されたプロフィールデータジャンルがユーザにとって秘密にしたい（極秘の）ジャンルであるかどうかを表す極秘チェックが、プロフィールデータジャンル管理テーブル（図４）に登録される。プロフィールデータジャンル管理テーブルにおいて、極秘チェックが登録されているプロフィールデータジャンルのプロフィールデータは、後述するプライバシーレベル管理情報登録画面（図１３）において、明示的に会話許可が登録されている人物以外には開示されない（応答メッセージに含められない）。

　「プロフィールデータ一覧」には、プロフィールデータ管理テーブル（図４）に登録されたプロフィールデータ（の質問）の一覧が表示される。また、「プロフィールデータ一覧」の右側には、プロフィールデータを新規に登録するときに操作される新規登録ボタン１０４が設けられている。

　ユーザは、新たにプロフィールデータを登録したい場合に、そのプロフィールデータの登録を行うことができる。プロフィールデータの登録では、ユーザは、新規登録ボタン１０４を操作する。新規登録ボタン１０４の操作に応じて、通信端末１０では、ウィンドウ１４０が表示される。ウィンドウ１４０には、プロフィールデータジャンル管理テーブル（図４）に登録されたプロフィールデータジャンルをプルダウンメニューで表示する選択ボックス１４２、プロフィールデータの質問を入力する入力ボックス１４３、及び、プロフィールデータの（質問に対する）回答を入力する入力ボックス１４４が表示される。

　ユーザは、ウィンドウ１４０に対して、選択ボックス１４２のプルダウンメニューから、プロフィールデータジャンルを選択し、プロフィールデータとなる質問、及び、その質問に対する回答を入力ボックス１４３及び１４４にそれぞれ入力し、ウィンドウ１４０の最下部にある登録ボタン１４１を操作することで、新たなプロフィールデータを登録することができる。すなわち、ウィンドウ１４０に入力された新たなプロフィールデータ、つまり、選択ボックス１４２で選択されたプロフィールデータジャンル、入力ボックス１４３に入力された質問、及び、入力ボックス１４４に入力された回答は、サーバ２０において、通信端末１０のユーザのユーザIDに対応付けられたプロフィールデータ管理テーブル（図４）に登録され、これにより、ウィンドウ１４０に新たに入力されたプロフィールデータ（の質問）が、ウィンドウ１００の「プロフィールデータ一覧」に追加される。

　ここで、ウィンドウ１４０の選択ボックス１４２でプルダウンメニューで表示されるプロフィールデータジャンルは、ユーザ管理データベース２２（図２）のプロフィールデータジャンル管理テーブル（図４）に登録されているプロフィールデータジャンルである。また、ウィンドウ１４０の入力ボックス１４３及び１４４に入力される質問、及び、その質問に対する回答が対となって、プロフィールデータとして、ユーザ管理データベース２２のプロフィールデータ管理テーブル（図４）に登録される。

　ウィンドウ１００の最下部にある登録ボタン１０５は、例えば、登録ボタン１１１、登録ボタン１２１、登録ボタン１３１、及び、登録ボタン１４１と同様に、ウィンドウ１００に入力された情報を、サーバ２０のユーザ管理データベース２２（図３）に登録するときに操作される。

　図１３は、サーバ２０にプライバシーレベル管理情報を登録するときに表示されるプライバシーレベル管理情報登録画面の例を示す図である。

　ユーザは、通信端末１０を操作することにより、ユーザID及びパスワードを入力して、サーバ２０にログオンし、プライバシーレベル管理情報の登録を要求する。サーバ２０は、通信端末１０からの要求に応じて、プライバシーレベル管理情報登録画面を通信端末１０に送信し、これにより、図１３に示すように、通信端末１０では、プライバシーレベル管理情報登録画面としてのウィンドウ１５０が表示される。

　図１３に示すように、ウィンドウ１５０には、例えば、氏名の入力欄１５１、顔写真選択ボタン１５２、顔写真のアイコン１５３、音声ファイル入力ボタン１５４、音声ファイルのファイル名１５５、会話許可欄１５６、エリア欄１５８、及び、チェックボックス１６０が表示される。

　入力欄１５１には、ウィンドウ１５０において、プライバシーレベル管理情報を登録する人物の名前が入力される。ユーザは、入力欄１５１にプライバシーレベル管理情報を登録したい人物の名前を入力する。入力欄１５１に入力された名前は、プライバシーレベル管理テーブル（図５）において、人物情報の氏名として登録される。

　顔写真選択ボタン１５２は、プライバシーレベル管理情報を登録する人物の顔画像データ（のファイル）を指定するときに操作される。顔写真選択ボタン１５２が操作され、顔画像データが指定されると、その顔画像データを縮小したアイコンが、顔写真のアイコン１５３として表示される。

　さらに、顔写真選択ボタン１５２の操作によって指定された顔画像データ（のファイル）が、通信端末１０からサーバ２０に送信される。サーバ２０は、通信端末１０からの顔画像データを受信し、その顔画像データから顔特徴量データを抽出する。この顔特徴量データは、プライバシーレベル管理テーブル（図５）の人物情報に登録される。

　音声ファイル入力ボタン１５４は、プライバシーレベル管理情報を登録する人物の音声データ（のファイル）を指定するときに操作される。音声ファイル入力ボタン１５４が操作され、音声データが指定されると、その音声データのファイル名が、音声ファイルのファイル名１５５として表示される。

　さらに、音声ファイル入力ボタン１５４の操作によって指定された音声データ（のファイル）が、通信端末１０からサーバ２０に送信される。サーバ２０は、通信端末１０からの音声データを受信し、その音声データから声紋データを抽出する。この声紋データは、プライバシーレベル管理テーブル（図５）の人物情報に登録される。

　会話許可欄１５６には、ユーザ管理データベース２２のプロフィールデータジャンル管理テーブル（図４）に登録されているプロフィールデータジャンルが表示される。また、会話許可欄１５６に表示されるプロフィールデータジャンルそれぞれの右側には、登録プライバシーレベルを設定するときに操作されるボタン１５７が設けられている。

　会話許可欄１５６では、ユーザは、ボタン１５７を操作することにより、ウィンドウ１５０においてプライバシーレベル管理情報を登録する人物との会話を許可するジャンル（プロフィールデータジャンル）を登録することができる。ボタン１５７は、例えば、操作されるごとに、会話の許可（丸印）と不許可（バツ印）とに交互に切り換えられる。プライバシーレベル管理テーブル（図５）において、会話が許可にされたプロフィールデータジャンルの登録プライバシーレベルは、１に登録され、会話が不許可にされたプロフィールデータジャンルの登録プライバシーレベルは、０に登録される。

　エリア欄１５８には、ユーザ管理データベース２２のエリアID管理テーブル（図３）に登録されているエリアのエリア名が表示される。また、エリア欄１５８に表示されるエリア名それぞれの右側には、プライバシーレベル管理情報を登録する人物と出会うエリアを設定するときに操作されるボタン１５９が設けられている。

　エリア欄１５８では、ユーザは、ボタン１５９を操作することにより、ウィンドウ１５０においてプライバシーレベル管理情報を登録する人物と出会うエリアを登録することができる。ボタン１５９は、例えば、操作されるごとに、左側のエリアのエリア名が、ウィンドウ１５０においてプライバシーレベル管理情報を登録する人物と出会うことがあるエリアであるのか（丸印）とそうでないエリアであるのか（バツ印）とに交互に切り換えられる。丸印に切り替えられたボタン１５９に対するエリア名のエリアIDが、プライバシーレベル管理情報（図５）に登録される。

　チェックボックス１６０は、ウィンドウ１５０においてプライバシーレベル管理情報を登録する人物（以下、登録対象人物ともいう）の人物情報を、他のユーザと共有する場合にチェックされる。チェックボックス１６０がチェックされたウィンドウ１５０に入力された情報から得られるプライバシーレベル管理情報の人物情報は、サーバ２０において、他のユーザのプライバシーレベル管理情報の人物情報としてコピーされる。サーバ２０は、他のユーザについて、コピーした登録対象人物の人物情報を用いて、登録対象人物に対するプライバシーレベル管理情報を生成し、その他のユーザのプライバシーレベル管理テーブル（図５）に登録する。

　以上のように、ユーザは、ウィンドウ１５０におけるチェックボックス１６０にチェックをしておくことで、登録対象人物の人物情報、ひいては、その登録対象人物に対するプライバシーレベル管理情報を、他のユーザと共有することができる。したがって、あるエリアで多数の人と接触がある、そのエリアで信頼されている人、例えば、町内会の役員、公共施設の職員、又は、緑のおばさん（学童擁護員）等を、登録対象人物として、その登録対象人物に対するプライバシーレベル管理情報を登録する場合に、チェックボックス１６０のチェックをしておくことにより、他のユーザは、あるエリアで多数の人と接触がある人に対するプライバシーレベル管理情報を登録する操作をせずに済み、負担を軽減することができる。

　また、以上のようなプライバシーレベル管理情報の共有によれば、他のユーザが、登録対象人物と出会ったことがない場合（登録対象人物の顔画像データや音声データを所持していない場合）でも、その登録対象人物に対するプライバシーレベル管理情報が他のユーザのプライバシーレベル管理テーブルに登録（追加）される。したがって、例えば、ユーザが出会った不審者に対するプライバシーレベル管理情報を登録する場合に、チェックボックス１６０のチェックをして、その不審者に対するプライバシーレベル管理情報を他のユーザと共有することにより、防犯に資することができる。

　図１４は、エージェントロボット３０の応答例を説明する図である。

　エージェントロボット３０は、自身に搭載されているカメラ３１及びマイク３２により、応答相手の顔画像データ及び音声データを取得し、顔画像データ及び音声データから顔特徴量データ及び声紋データを抽出する。

　エージェントロボット３０は、プライバシーレベル管理テーブル（図５）から応答相手の顔特徴量データ及び声紋データにマッチする人物情報を検出（特定）し、その人物情報に対応付けられている登録プライバシーレベルを、応答相手に対する応答プライバシーレベルに設定する。

　エージェントロボット３０は、応答相手に対する応答プライバシーレベルに応じて、応答メッセージを生成して出力する。例えば、応答相手に対する応答プライバシーレベルが高い場合には、個人情報を開示する応答メッセージが生成され、スピーカ３６から出力される。すなわち、例えば、図１４のAに示すように、「お父さんは家にいますか？」と話しかけてきた応答相手に対する応答プライバシーレベルが高い場合、「お父さんは今留守です。でも夜にはかえってきます。」という応答メッセージが生成され、スピーカ３６から出力される。

　また、例えば、応答相手に対する応答プライバシーレベルが低い場合には、個人情報を開示しない応答メッセージ（個人情報の開示を制限した応答メッセージ）が生成され、スピーカ３６から出力される。すなわち、例えば、図１４のBに示すように、「ぼうやひとりかい？」と話しかけてきた応答相手に対する応答プライバシーレベルが低い場合、「お答えできません。」という応答メッセージが生成され、スピーカ３６から出力される。

　ここで、エージェントロボット３０のセンサ部３３に、例えば、レーザーレンジファインダ（距離センサ）を採用する場合、エージェントロボット３０は、レーザーレンジファインダで計測された距離に基づいて、応答相手の身長や背格好を認識し、その応答相手の身長や背格好に基づいて、応答相手が大人であるか、又は、子供であるか（例えば、身長が145cm以下であるか）を判定することができる。

　エージェントロボット３０は、応答相手が大人であると判定した場合、応答相手が不審者である（可能性が高い）と推認されるので、応答プライバシーレベルを低く（個人情報を公開しないように）設定することができる。すなわち、エージェントロボット３０は、応答プライバシーレベルを、例えば、０に設定する。

　一方、エージェントロボット３０は、応答相手が子供であると判定した場合、応答相手が不審者でない（可能性が高い）と推認されるので、応答プライバシーレベルを高く（個人情報を公開するように）設定することができる。すなわち、エージェントロボット３０は、応答プライバシーレベルを、例えば、１に設定する。

　また、エージェントロボット３０は、応答相手が大人であると判定した場合でも、その応答相手が子供を連れているとき、応答相手が不審者でない可能性が高いので、応答プライバシーレベルを高く（個人情報を公開するように）設定することができる。

　その他、エージェントロボット３０のセンサ部３３に、例えば、GPS等の測位機能を採用する場合、エージェントロボット３０は、GPSによって、現在地を取得し、サーバ２０に送信して、現在地の治安情報を取得することができる。さらに、エージェントロボット３０は、サーバ２０から取得した治安情報に基づいて、応答プライバシーレベルを設定することができる。

　治安情報が、現在地の治安度が低いことを表している場合、エージェントロボット３０は、応答プライバシーレベルを低く（個人情報を公開しないように）設定することができる。

　一方、治安情報が、現在地の治安度が高いことを表している場合、エージェントロボット３０は、応答プライバシーレベルを高く（個人情報を公開するように）設定することができる。

　また、エージェントロボット３０のセンサ部３３に、例えば、時刻を示す時計を採用する場合、エージェントロボット３０は、その時計によって、現在時刻を取得し、その現在時刻に基づいて、応答プライバシーレベルを設定することができる。

　現在時刻が不審者の出やすい時間帯（例えば、夜の時間帯）の時刻である場合、エージェントロボット３０は、応答プライバシーレベルを低く（個人情報を公開しないように）設定することができる。

　一方、現在時刻が不審者の出にくい時間帯（例えば、昼の時間帯）の時刻である場合、エージェントロボット３０は、応答プライバシーレベルを高く（個人情報を公開するように）設定することができる。

　以上のように、エージェントロボット３０は、カメラ３１、マイク３２、及び、センサ部３３で取得した情報に応じて、応答相手に対する応答時のプライバシーレベルである応答プライバシーレベルを設定することができる。そして、エージェントロボット３０は、その応答プライバシーレベルに応じた応答メッセージを生成し、応答相手の発話に対しての応答を行うことができる。

　図１５は、応答相手の顔画像データから抽出された顔特徴量データ及び音声データから抽出された声紋データが、プライバシーレベル管理データベース２３（図５）及び不審者管理データベース２４（図６）の人物情報のいずれにもマッチしなかった場合のエージェントロボット３０の処理の概要を説明する図である。

　応答相手の顔画像データから抽出された顔特徴量データ及び音声データから抽出された声紋データが、プライバシーレベル管理データベース２３及び不審者管理データベース２４の人物情報のいずれにもマッチしなかった場合、すなわち、応答相手を特定することができない場合、ひいては、その応答相手の登録プライバシーレベルを取得することができない場合、エージェントロボット３０は、カメラ３１、及び、マイク３２で取得した応答相手の顔画像データ及び音声データを通信端末１０に送信し、通信端末１０を使用するユーザとしての親・保護者に、応答相手の登録プライバシーレベルの設定（判定）を委ねることができる。

　図１５に示すように、エージェントロボット３０が応答相手を特定することができない場合には、エージェントロボット３０は、例えば、カメラ３１で取得した応答相手の顔画像データを通信端末１０に送信する。

　エージェントロボット３０から応答相手の顔画像データを受信した通信端末１０のユーザとしての親・保護者は、通信端末１０に表示される顔画像データ（に映る応答相手）を見て、その応答相手に対し、プライバシーレベル管理情報登録画面としてのウィンドウ１５０（図１３）において、ボタン１５７を操作することにより、登録プライバシーレベル（本実施の形態では、会話の許可（丸印）又は不許可（バツ印））を設定（入力）する。その登録プライバシーレベルの設定は、通信端末１０からサーバ２０に送信され、サーバ２０のプライバシーレベル管理データベース２３（図５）のプライバシーレベル管理テーブル（図５）に、プライバシーレベル管理情報として新たに登録される。この登録により、以降は、エージェントロボット３０において、今回特定することができなかった応答相手を特定することができる。

　図１６は、プライバシーレベル管理情報の登録処理について説明するフローチャートである。

　プライバシーレベル管理情報の登録処理では、サーバ２０において、通信端末１０の操作に応じて、プライバシーレベル管理情報が登録される。

　ステップＳ１１において、通信端末１０のユーザ（親・保護者）が、ウィンドウ１５０（図１３）における顔写真選択ボタン１５２を操作することにより、登録プライバシーレベルを登録する登録対象人物の顔画像データを登録するのを待って、通信端末１０は、その顔画像データをサーバ２０に送信し、処理は、ステップＳ２１に進む。

　ステップＳ２１では、サーバ２０は、通信端末１０からの顔画像データを受信し、その顔画像データから顔特徴量データを抽出して、処理は、ステップＳ１２に進む。

　ステップＳ１２において、通信端末１０のユーザ（親・保護者）が、ウィンドウ１５０（図１３）における音声ファイル入力ボタン１５４を操作することにより、登録対象人物の音声データを登録するのを待って、通信端末１０は、その音声データをサーバ２０に送信し、処理は、ステップＳ２２に進む。

　ステップＳ２２では、サーバ２０は、通信端末１０からの音声データを受信し、その音声データから声紋データを抽出して、処理は、ステップＳ１３に進む。

　ステップＳ１３において、通信端末１０のユーザが、ウィンドウ１５０（図１３）における会話許可欄１５６のボタン１５７を操作するのを待って、通信端末１０は、ボタン１５７の操作に応じて、登録対象人物の登録プライバシーレベルを設定し、処理は、ステップＳ１４に進む。

　ステップＳ１４において、通信端末１０のユーザが、ウィンドウ１５０（図１３）におけるエリア欄１５８のボタン１５９を操作するのを待って、通信端末１０は、ボタン１５９の操作に応じて、登録対象人物が現れるエリア（以下、出現エリアともいう）を設定し、処理は、ステップＳ１５に進む。

　ステップＳ１５において、通信端末１０は、通信端末１０のユーザの、ウィンドウ１５０（図１３）におけるチェックボックス１６０のチェックの有無に応じて、登録対象人物の人物情報を、登録対象人物の出現エリアに現れる他のユーザと共有するかどうかを表す共有可否情報を設定し、処理は、ステップＳ１６に進む。

　ステップＳ１６において、通信端末１０は、ステップＳ１３ないしＳ１５で設定された登録プライバシーレベル、出現エリア、及び、共有可否情報をサーバ２０に送信し、処理は、ステップＳ２３に進む。

　なお、ウィンドウ１５０（図１３）において、通信端末１０のユーザが、氏名の入力欄１５１に、登録対象人物の氏名を入力した場合には、ステップＳ１６では、その氏名も送信される。

　ステップＳ２３では、サーバ２０は、通信端末１０から送信されてくる登録対象人物の登録プライバシーレベル、出現エリア、共有可否情報、及び、氏名を受信する。さらに、サーバ２０は、ステップＳ２１及びＳ２２で抽出された顔特徴量データ及び声紋データと、通信端末１０からの登録対象人物の氏名とに、人物IDを付加して、人物情報を生成する。そして、サーバ２０は、人物情報に、通信端末１０からの登録対象人物の登録プライバシーレベル、出現エリア（を表すエリアID）、及び、共有可否情報、さらには、デフォルトの更新日時を対応付けて、登録対象人物に対するプライバシーレベル管理情報を生成する。

　サーバ２０は、登録対象人物に対して生成したプライバシーレベル管理情報を、プライバシーレベル管理データベース２３のプライバシーレベル管理テーブル（図５）に追加する形で登録し、処理は、ステップＳ２３からステップＳ２４に進む。

　ステップＳ２４では、サーバ２０は、プライバシーレベル管理テーブル（図５）に登録したプライバシーレベル管理情報の更新日時を、現在の日時に更新し、プライバシーレベル管理情報の登録処理は終了する。

　以上のように、プライバシーレベル管理情報の登録処理では、通信端末１０から、登録対象人物についての顔画像データ及び音声データ、登録プライバシーレベル、出現エリア、及び、共有可否情報等がサーバ２０に送信されることにより、サーバ２０において、顔特徴量データ及び声紋データを含む人物情報に、登録プライバシーレベル等が対応付けられたプライバシーレベル管理情報が登録される。

　図１７及び図１８は、プライバシーレベル管理情報の共有処理について説明するフローチャートである。

　プライバシーレベル管理情報の共有処理では、あるユーザのプライバシーレベル管理情報の人物情報が、他のユーザのプライバシーレベル管理情報の人物情報として共有されることにより、他のユーザのプライバシーレベル管理情報が、いわば自動生成される。したがって、他のユーザが、プライバシーレベル管理情報を登録する操作の負担を軽減することができる。

　ステップＳ３１において、通信端末１０は、図１６のプライバシーレベル管理情報の登録処理と同様の処理を行って、処理は、ステップＳ３１からステップＳ４１に進む。

　ステップＳ４１において、サーバ２０は、図１６のプライバシーレベル管理情報の登録処理と同様の処理を行って、登録対象人物に対するプライバシーレベル管理情報を、プライバシーレベル管理データベース２３のプライバシーレベル管理テーブル（図５）に登録する。そして、処理は、ステップＳ４１からステップＳ４２に進む。

　ステップＳ４２において、サーバ２０は、登録対象人物に対するプライバシーレベル管理情報の共有可否情報が、その登録対象人物の人物情報を他のユーザと共有する旨を表しているかどうかを判定する。

　ステップＳ４２において、共有可否情報が、人物情報を他のユーザと共有する旨を表していると判定された場合、処理は、ステップＳ４３に進む。一方、ステップＳ４２において、共有可否情報が、人物情報を他のユーザと共有する旨を表していない場合、プライバシーレベル管理情報の共有処理は終了する。

　ステップＳ４３において、サーバ２０は、登録対象人物に対するプライバシーレベル管理情報（図５）のエリアIDが表す出現エリアに現れる他のユーザ（登録対象人物のプライバシーレベル管理情報を登録した通信端末１０のユーザ以外のユーザ）を検索する。

　すなわち、サーバ２０は、登録対象人物に対するプライバシーレベル管理情報（図５）のエリアIDが表す出現エリアと重複するエリアをエリアID管理テーブル（図３）に登録している他のユーザを検索する。そして、処理は、ステップＳ４３からステップＳ４４に進む。

　ステップＳ４４において、サーバ２０は、登録対象人物に対するプライバシーレベル管理情報（図５）のエリアIDが表す出現エリアと重複するエリアをエリアID管理テーブル（図３）に登録している他のユーザを検索した結果に基づき、そのような他のユーザ（以下、重複エリアユーザともいう）が存在するかどうかを判定する。

　ステップＳ４４において、重複エリアユーザが存在すると判定された場合、処理はステップＳ４５に進む。一方、ステップＳ４４において、重複エリアユーザが存在しないと判定された場合、プライバシーレベル管理情報の共有処理は終了する。

　ステップＳ４５において、サーバ２０は、登録対象人物に対するプライバシーレベル管理情報の人物情報を、重複エリアユーザのプライバシーレベル管理情報の人物情報としてコピーすることにより、重複エリアユーザの登録対象人物に対するプライバシーレベル管理情報を生成し、その重複エリアユーザのプライバシーレベル管理テーブル（図５）に登録する。

　ここで、サーバ２０は、通信端末１０のユーザの登録対象人物に対するプライバシーレベル管理情報のうちの、登録プライバシーレベル以外をコピーすることにより、重複エリアユーザの登録対象人物に対するプライバシーレベル管理情報を生成する。

　プライバシーレベル管理情報において、登録プライバシーレベルのプロフィールデータジャンルは、個々のユーザによって違うことがあるため、すなわち、通信端末１０のユーザが登録しているプロフィールデータジャンル（図４）と、重複エリアユーザが登録しているプロフィールデータジャンルとは、異なることがあるため、サーバ２０では、重複エリアユーザの登録対象人物に対するプライバシーレベル管理情報の登録プライバシーレベルは、以下のように設定される。

　すなわち、ステップＳ４５において、サーバ２０は、通信端末１０のユーザの登録対象人物に対するプライバシーレベル管理情報において、プロフィールデータジャンルごとに登録されている登録プライバシーレベルの平均値を算出し、処理は、ステップＳ４６に進む。

　ステップＳ４６において、サーバ２０は、通信端末１０のユーザの登録対象人物に対するプライバシーレベル管理情報における登録プライバシーレベルの平均値が一定の値、例えば、５割を超えているかどうかを判定する。

　ステップＳ４６において、登録プライバシーレベルの平均値が一定の値を超えていると判定された場合、処理は、図１８のステップＳ４７に進む。

　ここで、登録プライバシーレベルの平均値が一定の値を超えている場合（登録対象人物が、個人情報を開示してよい程度が大きい人物である場合）には、登録対象人物が「公人」等の、ある程度、信頼してよい人物であると推認することができる。そこで、ステップＳ４７では、サーバ２０は、重複エリアユーザの登録対象人物に対するプライバシーレベル管理情報（図５）におけるプロフィールデータジャンルのうちのプロフィールデータジャンル管理テーブル（図４）で極秘チェックがついていないプロフィールデータジャンルに対して、プロフィールデータを公開するように登録プライバシーレベルを設定する（登録プライバシーレベルを１に設定する）。

　さらに、サーバ２０は、重複エリアユーザの登録対象人物に対するプライバシーレベル管理情報において、プロフィールデータジャンル管理テーブルで極秘チェックがついているプロフィールデータジャンルの登録プライバシーレベルについては、プロフィールデータを公開しないように登録プライバシーレベルを設定する（登録プライバシーレベルを０に設定する）。そして、処理は、ステップＳ４７からステップＳ４９に進む。

　一方、図１７のステップＳ４６において、登録プライバシーレベルの平均値が一定の値を超えていないと判定された場合、処理は、図１８のステップＳ４８に進む。

ここで、登録プライバシーレベルの平均値が一定の値を超えていない場合（登録対象人物が、個人情報を開示してよい程度が小さい人物である場合）には、登録対象人物が「不審者」等の、信頼されていない人物であると推認することができる。そこで、ステップＳ４８では、サーバ２０は、重複エリアユーザの登録対象人物に対するプライバシーレベル管理情報（図５）におけるプロフィールデータジャンルに対して、プロフィールデータを公開しないように登録プライバシーレベルを設定する（登録プライバシーレベルを０に設定する）。そして、処理は、ステップＳ４８からステップ４９に進む。

　ステップＳ４９において、サーバ２０は、重複エリアユーザの登録対象人物に対するプライバシーレベル管理情報の更新日時を、現在の日時に更新し、プライバシーレベル管理情報の共有処理は終了する。

　以上のように、プライバシーレベル管理情報の共有処理では、登録対象人物に対するプライバシーレベル管理情報の人物情報が、重複エリアユーザのプライバシーレベル管理情報の人物情報として、重複エリアユーザと共有される。さらに、プライバシーレベル管理情報の共有処理では、共有された人物情報を用いて、登録対象人物に対するプライバシーレベル管理情報が生成され、その重複エリアユーザのプライバシーレベル管理テーブル（図５）に登録される。したがって、重複エリアユーザが、登録プライバシーレベルを設定する負担を軽減することができる。

　図１９は、プライバシーレベル管理情報の取得処理について説明するフローチャートである。

　プライバシーレベル管理情報の取得処理では、エージェントロボット３０のプライバシーレベル管理データベース４２（図９）に記憶されたプライバシーレベル管理情報（図５）が更新される。

　ステップＳ７１において、エージェントロボット３０は、自身のエージェント個体IDをサーバ２０に送信し、プライバシーレベル管理情報（図５）の更新日時の取得要求を行う。そして、処理は、ステップＳ７１からステップＳ６１に進む。

　ステップＳ６１において、サーバ２０は、エージェントロボット３０からの取得要求に応じて、ユーザ管理データベース２２（図３）及びプライバシーレベル管理データベース２３（図５）を参照し、エージェントロボット３０から送信されてきたエージェント個体IDから、そのエージェント個体IDが対応付けられたユーザIDのユーザのプライバシーレベル管理情報（図５）の更新日時を特定して、エージェントロボット３０に送信する。そして、処理は、ステップＳ６１からステップＳ７２に進む。

　ステップＳ７２において、エージェントロボット３０は、サーバ２０からのプライバシーレベル管理情報の更新日時と、自身のプライバシーレベル管理データベース４２（図９）にダウンロード済の（記憶されている）プライバシーレベル管理情報（図５）の更新日時との比較を行い、プライバシーレベル管理データベース４２にダウンロードされていないプライバシーレベル管理情報がサーバ２０に存在するかどうかを判定する。

　ステップＳ７２において、エージェントロボット３０が、サーバ２０のプライバシーレベル管理データベース２３に、自身のプライバシーレベル管理データベース４２にダウンロードされていないプライバシーレベル管理情報が存在すると判定した場合、処理はステップＳ７３に進む。一方、ステップＳ７２において、エージェントロボット３０が、サーバ２０のプライバシーレベル管理データベース２３に、プライバシーレベル管理データベース４２にダウンロードされていないプライバシーレベル管理情報が存在しないと判定した場合、プライバシーレベル管理情報の取得処理を終了する。

　ステップＳ７３において、エージェントロボット３０は、自身のエージェント個体IDをサーバ２０に送信し、プライバシーレベル管理データベース４２にダウンロードされていないプライバシーレベル管理情報の取得要求を行って、処理は、ステップＳ６２に進む。

　ステップＳ６２において、サーバ２０は、エージェントロボット３０からの取得要求に応じて、エージェントロボット３０から送信されてきたエージェント個体IDに対応付けられたユーザIDのユーザのプライバシーレベル管理情報のうちの、プライバシーレベル管理データベース４２にダウンロードされていないプライバシーレベル管理情報をエージェントロボット３０に送信する。そして、処理は、ステップＳ６２からステップＳ７４に進む。

　ステップＳ７４において、エージェントロボット３０は、サーバ２０から送信されてきたプライバシーレベル管理情報を、自身のプライバシーレベル管理データベース４２に保存する。そして、プライバシーレベル管理情報の取得処理は終了する。

　以上のように、プライバシーレベル管理情報の取得処理では、エージェントロボット３０は、プライバシーレベル管理情報の更新日時に応じて、プライバシーレベル管理データベース４２にダウンロードされていないプライバシーレベル管理情報を取得（ダウンロード）して、プライバシーレベル管理データベース４２の記憶内容を更新するので、プライバシーレベル管理データベース４２に保存されるプライバシーレベル管理情報の更新を迅速に行うことができる。

　図２０ないし図２４は、応答プライバシーレベル設定処理について説明するフローチャートである。

　応答プライバシーレベル設定処理では、応答相手に対する応答時の応答プライバシーレベルが設定される。

　ステップＳ８１において、エージェントロボット３０は、応答相手の顔をカメラ３１で撮像し、撮像した顔画像データから顔特徴量データを抽出して、処理は、ステップＳ８２に進む。

　ステップＳ８２において、エージェントロボット３０は、応答相手の音声をマイク３２で集音し、集音した音声データから声紋データを抽出して、処理は、ステップＳ８３に進む。

　ステップＳ８３において、エージェントロボット３０は、応答相手の顔特徴量データ及び声紋データが、プライバシーレベル管理データベース４２に保存されているプライバシーレベル管理情報（図５）に登録されている人物情報のいずれかとマッチするかどうかを判定する。

　ステップＳ８３において、エージェントロボット３０が、応答相手の顔特徴量データ及び声紋データがプライバシーレベル管理データベース４２に保存されているプライバシーレベル管理情報に登録されている人物情報のいずれかとマッチすると判定した場合、処理は、ステップＳ８４に進む。一方、ステップＳ８３において、エージェントロボット３０が、応答相手の顔特徴量データ及び声紋データがプライバシーレベル管理データベース４２に保存されているプライバシーレベル管理情報（図５）に登録されている人物情報のいずれともマッチしないと判定した場合、処理は図２１のステップＳ１０１に進む。

　ステップＳ８４において、エージェントロボット３０は、応答相手の顔特徴量データ及び声紋データとマッチする人物情報に対応付けられた登録プライバシーレベルを取得し、応答プライバシーレベルに設定して、処理は、図２３のステップＳ１５１に進む。

　図２１のステップＳ１０１において、エージェントロボット３０は、応答相手の顔特徴量データ及び声紋データをサーバ２０に送信し、不審者管理データベース２４に登録されている不審者の不審者人物情報（図６）のいずれかにマッチするかどうかを照会することを要求して、処理は、ステップＳ９１に進む。

　ステップＳ９１において、サーバ２０は、エージェントロボット３０からの照会の要求に応じて、不審者管理データベース２４を参照し、エージェントロボット３０から送信されてきた応答相手の顔特徴量データ及び声紋データにマッチする不審者人物情報を検索する。そして、サーバ２０は、不審者人物情報の検索結果をエージェントロボット３０に送信して、処理は、ステップＳ９１からステップＳ１０２に進む。

　ステップＳ１０２において、エージェントロボット３０は、サーバ２０から送信されてきた不審者人物情報の検索結果に基づいて、応答相手が不審者であるかどうかを判定する。

　ステップＳ１０２において、応答相手が不審者であると判定された場合、すなわち、応答相手の顔特徴量データ及び声紋データが不審者管理データベース２４に登録されている不審者人物情報のいずれかにマッチする場合、処理はステップＳ１０３に進む。一方、ステップＳ１０２において、応答相手が不審者でないと判定された場合、すなわち、応答相手の顔特徴量データ及び声紋データが不審者管理データベース２４に登録されている不審者人物情報のいずれともマッチしない場合、処理は、図２２のステップＳ１３１に進む。

　ステップＳ１０３において、エージェントロボット３０は、不審者である応答相手に対して、全てのプロフィールデータジャンルについて会話を不可とするように応答プライバシーレベルを設定する。そして、処理は、図２３のステップＳ１５１に進む。

　図２２のステップＳ１３１において、エージェントロボット３０は、プライバシーレベル管理データベース４２（図９）に保存されたプライバシーレベル管理情報の人物情報、及び、不審者管理データベース２４（図６）に登録された（不審者）人物情報の中に、応答相手の顔特徴量データ及び声紋データにマッチする人物情報が存在しないので、エージェントロボット３０は、応答相手が不明な人物であると判定して、応答相手が不明な人物である旨のメッセージ（以下、不明メッセージともいう）を、通信端末１０に送信する。また、エージェントロボット３０は、不明メッセージとともに、不明な人物である応答相手の顔画像データ及び音声データを、通信端末１０に送信する。そして、処理は、ステップＳ１３１からステップＳ１１１に進む。

　ステップＳ１１１では、通信端末１０は、エージェントロボット３０からの不明な人物である応答相手の顔画像データ及び音声データを受信する。そして、通信端末１０のユーザは、エージェントロボット３０から受信した不明な人物である応答相手の顔画像データに映る不明な人物を見て、その不明な人物に対し、プライバシーレベル管理情報登録画面としてのウィンドウ１５０（図１３）において、ボタン１５７を操作することにより、登録プライバシーレベルを設定する。通信端末１０は、ユーザにより設定された登録プライバシーレベルとともに、不明な人物の顔画像データ及び音声データをサーバ２０に送信する。そして、処理は、ステップＳ１１１からステップＳ１２１に進む。

　ステップＳ１２１において、サーバ２０は、通信端末１０から送信されてきた不明な人物である応答相手の顔画像データ及び音声データから、顔特徴量データ及び声紋データをそれぞれ抽出し、その顔特徴量データ及び声紋データを含む人物情報に、通信端末１０からの登録プライバシーレベルを対応付けることで、不明な人物に対するプライバシーレベル管理情報（図５）を生成する。サーバ２０は、そのプライバシーレベル管理情報を、プライバシーレベル管理データベース２３（図５）に登録し、処理は、ステップＳ１２１からステップＳ１２２に進む。

　ステップＳ１２２において、サーバ２０は、不明な人物に対するプライバシーレベル管理情報の更新日時を現在の日時に更新し、プライバシーレベル管理情報を登録した旨を通信端末１０に送信する。そして、処理は、ステップＳ１２２からステップＳ１１２に進む。

　ステップＳ１１２において、通信端末１０は、サーバ２０から送信されてくるプライバシーレベル管理情報を登録した旨に応じて、エージェントロボット３０に、登録プライバシーレベルの設定を完了した（プライバシーレベル管理情報を登録した）旨を送信する。そして、処理は、ステップＳ１１２からステップＳ１３２に進む。

　ステップＳ１３２において、エージェントロボット３０は、通信端末１０からのプライバシーレベルの設定を完了した旨に応じて、図１９で説明したプライバシーレベル管理情報の取得処理を行い、プライバシーレベル管理データベース４２（図９）の記憶内容を、不明な人物に対するプライバシーレベル管理情報（図５）が登録された状態に更新する。そして、処理は、ステップＳ１３２からステップＳ１３３に進む。

　ステップＳ１３３において、エージェントロボット３０は、プライバシーレベル管理データベース４２（図９）に記憶されているプライバシーレベル管理情報（図５）から、不明な人物である応答相手の顔特徴量データ及び声紋データにマッチする人物情報に対応付けられた登録プライバシーレベルを取得し、その登録プライバシーレベルを、応答プライバシーレベルに設定する。そして、処理は、ステップＳ１３３から図２３のステップＳ１５１に進む。

　ステップＳ１５１において、エージェントロボット３０は、センサ部３３（図９）が有するGPS機能により、現在地を取得し、その現在地をサーバ２０に送信することにより、現在地の治安に関する治安情報を要求する。そして、処理は、ステップＳ１５１からステップＳ１４１に進む。

　ステップＳ１４１において、サーバ２０は、エージェントロボット３０からの現在地を受信する。サーバ２０は、地域の治安情報データベース２５を参照し、エージェントロボット３０の現在地の治安の程度を表す治安度を取得する。サーバ２０は、地域の治安情報データベース２５から取得した治安度をエージェントロボット３０に送信する。そして、処理は、ステップＳ１４１からステップＳ１５２に進む。

　ステップＳ１５２において、エージェントロボット３０は、サーバ２０から送信されてきた治安度に基づいて、現在地の治安度が低い（治安が悪い）かを判定する。

　ステップＳ１５２において、エージェントロボット３０が、現在地の治安度が（所定の閾値より）低いと判定した場合、処理は、ステップＳ１５３に進む。一方、ステップＳ１５２において、エージェントロボット３０が、現在地の治安度が高い（治安が良い）と判定した場合、処理は、ステップＳ１５３をスキップして、ステップＳ１５４に進む。

　ステップＳ１５３では、現在地の治安度が悪いので、エージェントロボット３０は、全てのプロフィールデータジャンルについて会話を不可にするように応答プライバシーレベルを設定する。例えば、エージェントロボット３０は、（全てのプロフィールデータジャンルの）応答プライバシーレベルを０に設定する。そして、処理は、ステップＳ１５３からステップＳ１５４に進む。

　ステップＳ１５４において、エージェントロボット３０は、センサ部３３（図９）が有する時計により現在の時刻を認識し、現在の時刻が、不審者が出やすい時間帯、例えば、夜間（21：00～5：00）の時間帯の時刻であるかを判定する。

　ステップＳ１５４において、現在の時刻が、不審者が出やすい時間帯の時刻であると判定された場合、処理はステップＳ１５５に進む。一方、ステップＳ１５４において、現在の時刻が、不審者が出やすい時間帯の時刻でないと判定された場合、処理は、ステップＳ１５５をスキップして、図２４のステップＳ１６１に進む。

　ステップＳ１５５では、現在の時刻が、不審者が出やすい時間帯の時刻であるので、エージェントロボット３０は、全てのプロフィールデータジャンルについて会話を不可にするように応答プライバシーレベルを設定する。例えば、エージェントロボット３０は、応答プライバシーレベルを０に設定する。そして、処理は、ステップＳ１５５から図２４のステップＳ１６１に進む。

　ステップＳ１６１において、エージェントロボット３０は、センサ部３３（図９）が有するレーザーレンジファインダによって得られる距離を用いて、カメラ３１で撮像した顔画像データに映る全ての人物の身長を算出する。そして、処理は、ステップＳ１６１からステップＳ１６２に進む。

　ステップＳ１６２において、エージェントロボット３０は、顔画像データに映るいずれかの人物の身長が、例えば、145cm未満であるかどうかを判定する。

　ステップＳ１６２において、エージェントロボット３０が、顔画像データに映るいずれかの人物の身長が145cm未満であると判定した場合、すなわち、顔画像データに映る人物の中に子供が含まれる可能性が高い場合、処理は、ステップS１６３に進む。一方、ステップＳ１６２において、エージェントロボット３０が、顔画像データに映るいずれの人物の身長も145cm未満でないと判定した場合、すなわち、顔画像データに映る人物の中に子供が含まれない可能性が高い場合、応答プライバシーレベル設定処理は終了する。

　ステップＳ１６３では、顔画像データに映る人物の中に子供が含まれる場合には、応答相手が悪意を持った不審者である可能性が低いと推認されるので、エージェントロボット３０は、極秘チェックがついていないプロフィールデータジャンルについて会話を許可にするように応答プライバシーレベルを設定する。例えば、エージェントロボット３０は、（全てのプロフィールデータジャンルのうちの極秘チェックがついていないプロフィールデータジャンルの）応答プライバシーレベルを１に設定する。そして、応答プライバシーレベル設定処理は終了する。

　図２５は、応答処理について説明するフローチャートである。

　応答処理では、応答相手の発話に対する応答メッセージが生成されて出力される。

　ステップＳ１７１において、エージェントロボット３０は、マイク３２で集音した応答相手の音声データを用いて、応答相手の発話内容の解析を行い、処理は、ステップＳ１７２に進む。

　ステップＳ１７２において、エージェントロボット３０は、図２０ないし図２４の応答プライバシーレベル設定処理で設定された応答プライバシーレベルに応じて、会話が許可されているプロフィールデータジャンルのプロフィールデータの内容を織り交ぜた応答メッセージ（文章データ）、すなわち、会話が不許可になっているプロフィールデータジャンルのプロフィールデータの内容が制限された応答メッセージを生成する。そして、処理は、ステップＳ１７２からステップＳ１７３に進む。

　ステップＳ１７３において、エージェントロボット３０は、生成した応答メッセージを対象に音声合成を行い、応答メッセージに対応する合成音を生成する。そして、エージェントロボット３０は、スピーカ３６から合成音を出力することにより、応答相手に応答して、応答処理は終了する。

　以上のように、エージェントロボット３０では、応答相手に応じて、プロフィールデータの開示の程度を表す応答プライバシーレベルが設定され、その応答プライバシーレベルに応じた応答メッセージが生成される。したがって、エージェントロボット３０は、応答相手に応じて、開示する個人情報の内容を制限した応答を行うことができる。

　以上のようなエージェントロボット３０によれば、子供が、エージェントロボット３０を身に着けて持ち歩くことで、子供に話しかける人物に応じて、どこまで個人情報を話すか（のプライバシーレベル）を判定し、相手に応じた応答を行うことができる。

　したがって、子供が応答相手を判断できない場合でも、エージェントロボット３０は、その応答相手に応じて、適切に個人情報を制限した応答を行うことができる。

　また、エージェントロボット３０は、エージェントロボット３０のユーザである親や保護者がサーバ２０に登録した人物情報を参照する他、他のユーザが登録した人物情報を共有することができるので、ユーザが人物情報を登録していない応答相手であっても、その応答相手を特定することが可能となる。

　さらに、エージェントロボット３０は、レーザーレンジファインダ（距離センサ）、GPS、及び、時計、その他の各種の物理量をセンシングするセンサ部３３を有することで、エージェントロボット３０を携帯する子供の現在の状況を考慮した応答プライバシーレベルの設定を行うことができる。

　なお、図９において、情報処理部３５の一部又は全部は、エージェントロボット３０ではなく、サーバ２０に設けることができる。

　すなわち、図９では、応答プライバシーレベルの設定を、設定部としてのエージェントロボット３０のプライバシーレベル判別エンジン４３で行うこととしたが、応答プライバシーレベルの設定は、エージェントロボット３０からサーバ２０に、応答相手の顔画像データ及び音声データを送信することでサーバ２０で行われてもよい。サーバ２０は、エージェントロボット３０から送信されてくる応答相手の顔画像データ及び音声データから人物を特定、すなわち、応答相手の顔画像データから抽出される顔特徴量データ、及び、音声データから抽出される声紋データにマッチする人物情報を特定し、その人物情報に対応付けられている登録プライバシーレベルに応じて、応答プライバシーレベルを設定して、エージェントロボット３０に送信することができる。

　また、図９では、応答メッセージの生成を、生成部としてのエージェントロボット３０の自動応答エンジン４４で行うこととしたが、応答メッセージの生成は、エージェントロボット３０からサーバ２０に、応答相手の顔画像データ及び音声データを送信することでサーバ２０で行われてもよい。サーバ２０は、エージェントロボット３０から送信されてくる応答相手の顔画像データ及び音声データから、エージェントロボット３０と同様にして、応答プライバシーレベルを設定することができる。さらに、サーバ２０は、その応答プライバシーレベルに応じて、エージェントロボット３０からの音声データに応答する応答メッセージを生成し、その応答メッセージをエージェントロボット３０に送信することができる。

　さらに、図９では、応答メッセージを音声で出力することとしたが、応答メッセージは、音声での出力ではなく画面に表示されてもよい。

　その他、エージェントロボット３０では、応答プライバシーレベルが１である場合、個人情報を開示し、応答プライバシーレベルが０である場合は、個人情報を開示しないこととしたが、応答プライバシーレベルは、３値以上の値をとることができる。例えば、応答プライバシーレベルとしては、０ないし１の範囲の実数値を採用することができる。そして、そのような実数値の応答プライバシーレベルに応じて、個人情報の内容を制限した応答メッセージを生成することができる。また、登録プライバシーレベルとしては、応答プライバシーレベルと同一範囲の値を採用することができる。

　実数値の応答プライバシーレベル（及び登録プライバシーレベル）を採用する場合には、現在の時刻や、応答相手が子供であるかどうか等に応じて、登録プライバシーレベルに応じて設定された応答プライバシーレベルを増減することができる。実数値の応答プライバシーレベルと、その応答プライバシーレベルに応じて、個人情報の内容を制限した応答メッセージとの関係は、例えば、ディープラーニング等で学習し、その学習結果を用いて、応答メッセージを生成することができる。

　図２６は、エージェントロボット３０の他の利用例を説明する図である。

　図２６では、例えば、家庭において、思春期になり親とあまり話さなくなった子供と、子供が心配で話しかけようとする親の間を取り持つ、いわばホームエージェントとして利用するエージェントロボット３０の利用例が示されている。

　エージェントロボット３０を、上述のような、ホームエージェントとして利用する場合、エージェントロボット３０は、家庭内で使用される。そこで、ホームエージェントとしてのエージェントロボット３０は、図８で示した持ち運ぶためのポータブルタイプではなく、据え置きタイプに構成することができる。

　エージェントロボット３０を、ホームエージェントとして利用する場合、子供が、通信端末１０を用いて、親の顔画像データ及び音声データ等の人物情報、及び、登録プライバシーレベルを含むプライバシーレベル管理情報を、サーバ２０のプライバシーレベル管理データベース２３（図２）にあらかじめ登録しておくことで、エージェントロボット３０は、サーバ２０のプライバシーレベル管理データベース２３に登録されたプライバシーレベル管理情報を用いて、子供の代わりに親への応答を行うことができる。

　図２７は、エージェントロボット３０がホームエージェントとして利用される場合の、プライバシーレベル管理情報の登録処理について説明するフローチャートである。

　図２７のプライバシーレベル管理情報の登録処理では、サーバ２０において、子供による通信端末１０の操作に応じて、プライバシーレベル管理情報（図５）が登録される。

　子供が、通信端末１０に表示されたウィンドウ１５０における顔写真選択ボタン１５２を操作することにより、登録プライバシーレベルを登録する親の顔画像データを登録するのを待って、通信端末１０は、ステップＳ２０１において、その親の顔画像データをサーバ２０に送信し、処理は、ステップＳ２１１に進む。

　ステップＳ２１１では、サーバ２０は、通信端末１０から送信されてくる親の顔画像データを受信し、その親の顔画像データから顔特徴量データを抽出して、処理は、ステップステップＳ２０２に進む。

　子供が、通信端末１０に表示されたウィンドウ１５０（図１３）における音声ファイル入力ボタン１５４を操作することにより、登録プライバシーレベルを登録する親の音声データを登録するのを待って、通信端末１０は、ステップＳ２０２において、その親の音声データをサーバ２０に送信し、処理は、ステップＳ２１２に進む。

　ステップＳ２１２では、サーバ２０は、通信端末１０から送信されてくる親の音声データを受信し、その親の音声データから声紋データを抽出して、処理は、ステップＳ２０３に進む。

　子供が、通信端末１０に表示されたウィンドウ１５０（図１３）における会話許可欄１５６のボタン１５７を操作するのを待って、通信端末１０は、ステップＳ２０３において、ボタン１５７の操作に応じて、親の登録プライバシーレベルを設定し、処理は、ステップＳ２０４に進む。

　子供が、通信端末１０に表示されたウィンドウ１５０（図１３）におけるエリア欄１５８のボタン１５９を操作するのを待って、通信端末１０は、ステップＳ２０４において、ボタン１５９の操作に応じて、親の出現エリアを設定し、処理は、ステップＳ２０５に進む。

　ステップＳ２０５において、通信端末１０は、通信端末１０のユーザの、ウィンドウ１５０（図１３）におけるチェックボックス１６０のチェックの有無に応じて、共有可否情報を設定し、処理は、ステップＳ２０６に進む。ここでは、共有可否情報は、デフォルトで、共有しない（チェックボックス１６０にチェックがされていない）設定にされる。

　ステップＳ２０６において、通信端末１０は、ステップＳ２０３ないしＳ２０５で設定された登録プライバシーレベル、出現エリア、及び、共有可否情報をサーバ２０に送信し、処理は、ステップＳ２１３に進む。

　なお、ウィンドウ１５０（図１３）において、子供が、氏名の入力欄１５１に、親の氏名を入力した場合には、ステップＳ２０６では、その氏名も送信される。

　ステップＳ２１３では、サーバ２０は、通信端末１０から送信されてくる親の登録プライバシーレベル、出現エリア、共有可否情報、及び、氏名を受信する。さらに、サーバ２０は、ステップＳ２１１及びＳ２１２で抽出された顔特徴量データ及び声紋データと、通信端末１０からの親の氏名とに、人物IDを付加して、人物情報を生成する。そして、サーバ２０は、人物情報に、通信端末１０からの親の登録プライバシーレベル、出現エリア（を表すエリアID）、及び、共有可否情報、さらには、デフォルトの更新日時を対応付けて、親に対するプライバシーレベル管理情報（図５）を生成する。

　サーバ２０は、親に対して生成したプライバシーレベル管理情報（図５）を、プライバシーレベル管理データベース２３のプライバシーレベル管理テーブル（図５）に追加する形で登録し、処理は、ステップＳ２１３からステップＳ２１４に進む。

　ステップＳ２１４では、サーバ２０は、プライバシーレベル管理テーブル（図５）に登録したプライバシーレベル管理情報（図５）の更新日時を、現在の日時に更新し、プライバシーレベル管理情報の登録処理は終了する。

　以上のように、プライバシーレベル管理情報の登録処理において、親の顔特徴量データ及び声紋データを含む人物情報に、登録プライバシーレベル等が対応付けられたプライバシーレベル管理情報（図５）が、サーバ２０に登録されることにより、親がエージェントロボット３０に話しかけた場合に、エージェントロボット３０は、子供が設定した登録プライバシーレベルに応じて設定される応答プライバシーレベルに応じて内容が制限された応答メッセージを出力することができる。

　したがって、子供は、例えば、父親と母親とに対して、異なる登録プライバシーレベルを設定しておくことにより、父親と母親で異なる内容の応答メッセージを、エージェントロボット３０から出力させることができる。

　ここで、エージェントロボット３０が、親に応答をする場合の応答プライバシーレベル設定処理、及び、応答処理としては、図２０ないし図２５で説明したフローチャートと同様の処理が行われる。

　図２８は、エージェントロボット３０のさらに他の利用例を説明する図である。

　図２８では、例えば、親がスーパーマーケットに買い物に出かけていて、子供が一人で家で留守番をしている状況に、宅配員が家に訪ねてきた状況が示されている。

　例えば、家のインターホンとしてエージェントロボット３０を設置することで、子供がインターホンに出ることなく、エージェントロボット３０が子供の代わりに宅配員に応答を行うことができる。例えば、エージェントロボット３０は、インターネット上で管理された親のスケジュールを確認し、応答相手が宅配員であることに応じて、再配達を促す応答メッセージを生成して出力することができる。

　エージェントロボット３０は、その他、所謂スマートスピーカ等として利用することができる。

　＜２．本技術を適用したコンピュータの説明＞
　次に、上述したサーバ２０や情報処理部３５の一連の処理は、ハードウェアにより行うこともできるし、ソフトウェアにより行うこともできる。一連の処理をソフトウェアによって行う場合には、そのソフトウェアを構成するプログラムが、コンピュータにインストールされる。

　そこで、図２９は、上述した一連の処理を実行するプログラムがインストールされるコンピュータの一実施の形態の構成例を示している。

　図２９において、CPU(Central Processing Unit)２０１は、ROM(Read Only Memory)２０２に記憶されているプログラム、又は記憶部１０８からRAM(Random Access Memory)２０３にロードされたプログラムにしたがって各種の処理を実行する。RAM２０３にはまた、CPU２０１が各種の処理を実行する上において必要なデータなども適宜記憶される。

　CPU２０１、ROM２０２、及びRAM２０３は、バス２０４を介して相互接続されている。このバス２０４にはまた、入出力インタフェース２０５も接続されている。

　入出力インタフェース２０５には、キーボード、マウスなどによりなる入力部２０６、LCD(liquid crystal display)などよりなるディスプレイ、並びにスピーカなどよりなる出力部２０７、ハードディスクなどより構成される記憶部２０８、モデム、ターミナルアダプタなどより構成される通信部２０９が接続されている。通信部２０９は、例えばインターネットなどのネットワークを介しての通信処理を行う。

　入出力インタフェース２０５にはまた、必要に応じてドライブ２１０が接続され、磁気ディスク、光ディスク、光磁気ディスク、或いは半導体メモリなどのリムーバブルメディア２１１が適宜装着され、それらから読み出されたコンピュータプログラムが、必要に応じて記憶部２０８にインストールされる。

　なお、コンピュータが実行するプログラムは、本明細書で説明する順序に沿って時系列に処理が行われるプログラムであっても良いし、並列に、あるいは呼び出しが行われたとき等の必要なタイミングで処理が行われるプログラムであっても良い。

　本技術の実施の形態は、上述した実施の形態に限定されるものではなく、本技術の要旨を逸脱しない範囲において種々の変更が可能である。

　なお、本明細書に記載された効果はあくまで例示であって限定されるものではなく、本明細書に記載されたもの以外に効果があってもよい。

　＜その他＞
　本技術は、以下のような構成をとることができる。
（１）
　音声を集音するマイクと、
　　応答する応答相手に応じて、ユーザに関する個人情報を開示する程度を表すプライバシーレベルであって、前記応答相手に対する応答時の前記プライバシーレベルである応答プライバシーレベルを設定し、
　　前記マイクにより集音された前記応答相手の発話に応答する応答メッセージであって、前記応答プライバシーレベルに応じた前記応答メッセージを生成する
　ことにより得られる前記応答メッセージを出力する出力部と
　を備える情報処理装置。
（２）
　前記出力部は、音声の前記応答メッセージを出力する
　（１）に記載の情報処理装置。
（３）
　前記応答プライバシーレベルを設定する設定部をさらに備える
　（１）又は（２）に記載の情報処理装置。
（４）
　前記応答メッセージを生成する生成部をさらに備える
　（１）ないし（３）のいずれかに記載の情報処理装置。
（５）
　前記応答プライバシーレベルは、前記応答相手に対して登録された前記プライバシーレベルである登録プライバシーレベルに応じて設定される
　（１）ないし（４）のいずれかに記載の情報処理装置。
（６）
　前記応答プライバシーレベルは、人物に関する人物情報と、前記人物情報に対応する前記人物に対する前記登録プライバシーレベルとが対応付けられたプライバシーレベル管理情報において、前記応答相手にマッチする前記人物情報に対応付けられた前記登録プライバシーレベルに応じて設定される
　（５）に記載の情報処理装置。
（７）
　画像を撮像するカメラをさらに備え、
　前記応答プライバシーレベルは、前記プライバシーレベル管理情報において、前記カメラで撮像された前記画像から得られる前記応答相手の画像特徴量にマッチする前記人物情報に対応付けられた前記登録プライバシーレベルに応じて設定される
　（６）に記載の情報処理装置。
（８）
　前記応答プライバシーレベルは、前記プライバシーレベル管理情報において、前記マイクで集音された前記音声から得られる前記応答相手の音声特徴量にマッチする前記人物情報に対応付けられた前記登録プライバシーレベルに応じて設定される
　（６）に記載の情報処理装置。
（９）
　前記登録プライバシーレベルは、前記個人情報のジャンルごとに登録される
　（５）ないし（８）に記載の情報処理装置。
（１０）
　前記応答プライバシーレベルは、さらに、現在地の治安情報に応じて設定される
　（１）ないし（９）のいずれかに記載の情報処理装置。
（１１）
　前記応答プライバシーレベルは、さらに、現在時刻に応じて設定される
　（１）ないし（１０）のいずれかに記載の情報処理装置。
（１２）
　前記応答プライバシーレベルは、さらに、前記応答相手の身長に応じて設定される
　（１）ないし（１１）のいずれかに記載の情報処理装置。
（１３）
　前記ユーザの前記プライバシーレベル管理情報の前記人物情報が、他のユーザの前記プライバシーレベル管理情報の前記人物情報として共有されることにより、前記他のユーザの前記プライバシーレベル管理情報が生成される
　（６）ないし（８）のいずれかに記載の情報処理装置。
（１４）
　前記プライバシーレベル管理情報には、前記人物情報と、前記登録プライバシーレベル、及び、前記人物情報に対応する前記人物が現れるエリアを表すエリア情報とが対応付けられており、
　前記ユーザの前記プライバシーレベル管理情報の前記人物情報が、前記ユーザの前記プライバシーレベル管理情報の前記エリア情報が表すエリアに現れる前記他のユーザの前記プライバシーレベル管理情報の前記人物情報として共有されることにより、前記他のユーザの前記プライバシーレベル管理情報が生成される
　（１３）に記載の情報処理装置。
（１５）
　サーバから、前記応答メッセージを受信する通信部をさらに備える
　（１）ないし（１４）のいずれかに記載の情報処理装置。
（１６）
　音声を集音することと、
　　応答する応答相手に応じて、ユーザに関する個人情報を開示する程度を表すプライバシーレベルであって、前記応答相手に対する応答時の前記プライバシーレベルである応答プライバシーレベルを設定し、
　　前記マイクにより集音された前記応答相手の発話に応答する応答メッセージであって、前記応答プライバシーレベルに応じて前記個人情報の開示を制限した前記応答メッセージを生成する
　ことにより得られる前記応答メッセージを出力することと
　を含む情報処理方法。
（１７）
　応答する応答相手に応じて、ユーザに関する個人情報を開示する程度を表すプライバシーレベルであって、前記応答相手に対する応答時の前記プライバシーレベルである応答プライバシーレベルを設定し、
　マイクにより集音された前記応答相手の発話に応答する応答メッセージであって、前記応答プライバシーレベルに応じて前記個人情報の開示を制限した前記応答メッセージを生成する
　ことにより得られる前記応答メッセージを出力する出力部　として、コンピュータを機能させるためのプログラム。

　１０　通信端末，　２０　サーバ，　２１　通信部，　２２　ユーザ管理データベース，　２３　プライバシーレベル管理データベース，　２４　不審者管理データベース，　２５　地域の治安情報データベース，　３０　エージェントロボット，　３１　カメラ，　３２　マイク，　３３　センサ部，　３４　通信部，　３５　情報処理部，　３６　出力部，　４１　発話解析部，　４２　プライバシーレベル管理データベース，　４３　プライバシーレベル判定エンジン，　４４　自動応答エンジン，　４５　音声合成部，　１００　ウィンドウ，　１０１ないし１０４　新規登録ボタン，　１０５　登録ボタン，　１１０　ウィンドウ，　１１１　登録ボタン，　１２０　ウィンドウ，　１２１　登録ボタン，　１３０　ウィンドウ，　１３１　登録ボタン，　１３２　極秘チェックボックス，　１４０　ウィンドウ，　１４１　登録ボタン，　１４２　選択ボックス，　１４３，１４４　入力ボックス，　１５０　ウィンドウ，　１５１　氏名の入力欄，　１５２　顔写真選択ボタン，　１５３　顔写真アイコン，　１５４　音声ファイル入力ボタン，　１５５　音声ファイルのファイル名，　１５６　会話許可欄，　１５７　ボタン，　１５８　エリア欄，　１５９　ボタン，　１６０　チェックボックス，　２０１　CPU，　２０２　ROM，　２０３　RAM，　２０４　バス，　２０５　入出力インタフェース，　２０６　入力部，　２０７　出力部，　２０８　記憶部，　２０９　通信部，　２１０　ドライブ，　２１１　リムーバブルディスク

Claims

　音声を集音するマイクと、
　　応答する応答相手に応じて、ユーザに関する個人情報を開示する程度を表すプライバシーレベルであって、前記応答相手に対する応答時の前記プライバシーレベルである応答プライバシーレベルを設定し、
　　前記マイクにより集音された前記応答相手の発話に応答する応答メッセージであって、前記応答プライバシーレベルに応じた前記応答メッセージを生成する
　ことにより得られる前記応答メッセージを出力する出力部と
　を備える情報処理装置。
　前記出力部は、音声の前記応答メッセージを出力する
　請求項１に記載の情報処理装置。
　前記応答プライバシーレベルを設定する設定部をさらに備える
　請求項１に記載の情報処理装置。
　前記応答メッセージを生成する生成部をさらに備える
　請求項１に記載の情報処理装置。
　前記応答プライバシーレベルは、前記応答相手に対して登録された前記プライバシーレベルである登録プライバシーレベルに応じて設定される
　請求項１に記載の情報処理装置。
　前記応答プライバシーレベルは、人物に関する人物情報と、前記人物情報に対応する前記人物に対する前記登録プライバシーレベルとが対応付けられたプライバシーレベル管理情報において、前記応答相手にマッチする前記人物情報に対応付けられた前記登録プライバシーレベルに応じて設定される
　請求項５に記載の情報処理装置。
　画像を撮像するカメラをさらに備え、
　前記応答プライバシーレベルは、前記プライバシーレベル管理情報において、前記カメラで撮像された前記画像から得られる前記応答相手の画像特徴量にマッチする前記人物情報に対応付けられた前記登録プライバシーレベルに応じて設定される
　請求項６に記載の情報処理装置。
　前記応答プライバシーレベルは、前記プライバシーレベル管理情報において、前記マイクで集音された前記音声から得られる前記応答相手の音声特徴量にマッチする前記人物情報に対応付けられた前記登録プライバシーレベルに応じて設定される
　請求項６に記載の情報処理装置。
　前記登録プライバシーレベルは、前記個人情報のジャンルごとに登録される
　請求項５に記載の情報処理装置。
　前記応答プライバシーレベルは、さらに、現在地の治安情報に応じて設定される
　請求項１に記載の情報処理装置。
　前記応答プライバシーレベルは、さらに、現在時刻に応じて設定される
　請求項１に記載の情報処理装置。
　前記応答プライバシーレベルは、さらに、前記応答相手の身長に応じて設定される
　請求項１に記載の情報処理装置。
　前記ユーザの前記プライバシーレベル管理情報の前記人物情報が、他のユーザの前記プライバシーレベル管理情報の前記人物情報として共有されることにより、前記他のユーザの前記プライバシーレベル管理情報が生成される
　請求項６に記載の情報処理装置。
　前記プライバシーレベル管理情報には、前記人物情報と、前記登録プライバシーレベル、及び、前記人物情報に対応する前記人物が現れるエリアを表すエリア情報とが対応付けられており、
　前記ユーザの前記プライバシーレベル管理情報の前記人物情報が、前記ユーザの前記プライバシーレベル管理情報の前記エリア情報が表すエリアに現れる前記他のユーザの前記プライバシーレベル管理情報の前記人物情報として共有されることにより、前記他のユーザの前記プライバシーレベル管理情報が生成される
　請求項１３に記載の情報処理装置。
　サーバから、前記応答メッセージを受信する通信部をさらに備える
　請求項１に記載の情報処理装置。
　音声を集音することと、
　　応答する応答相手に応じて、ユーザに関する個人情報を開示する程度を表すプライバシーレベルであって、前記応答相手に対する応答時の前記プライバシーレベルである応答プライバシーレベルを設定し、
　　前記マイクにより集音された前記応答相手の発話に応答する応答メッセージであって、前記応答プライバシーレベルに応じた前記応答メッセージを生成する
　ことにより得られる前記応答メッセージを出力することと
　を含む情報処理方法。
　応答する応答相手に応じて、ユーザに関する個人情報を開示する程度を表すプライバシーレベルであって、前記応答相手に対する応答時の前記プライバシーレベルである応答プライバシーレベルを設定し、
　マイクにより集音された前記応答相手の発話に応答する応答メッセージであって、前記応答プライバシーレベルに応じた前記応答メッセージを生成する
　ことにより得られる前記応答メッセージを出力する出力部
　として、コンピュータを機能させるためのプログラム。