WO2019155887A1 - 情報処理装置、および情報処理方法、並びにプログラム - Google Patents

情報処理装置、および情報処理方法、並びにプログラム Download PDF

Info

Publication number
WO2019155887A1
WO2019155887A1 PCT/JP2019/002157 JP2019002157W WO2019155887A1 WO 2019155887 A1 WO2019155887 A1 WO 2019155887A1 JP 2019002157 W JP2019002157 W JP 2019002157W WO 2019155887 A1 WO2019155887 A1 WO 2019155887A1
Authority
WO
WIPO (PCT)
Prior art keywords
unit
information
item
policy
service
Prior art date
Application number
PCT/JP2019/002157
Other languages
English (en)
French (fr)
Inventor
岳彦 森田
竹原 充
信也 丸山
Original Assignee
ソニー株式会社
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by ソニー株式会社 filed Critical ソニー株式会社
Priority to CN201980011075.0A priority Critical patent/CN111670434A/zh
Priority to DE112019000698.3T priority patent/DE112019000698T5/de
Priority to US16/964,587 priority patent/US20210049303A1/en
Priority to JP2019570665A priority patent/JPWO2019155887A1/ja
Publication of WO2019155887A1 publication Critical patent/WO2019155887A1/ja

Links

Images

Classifications

    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F16/00Information retrieval; Database structures therefor; File system structures therefor
    • G06F16/30Information retrieval; Database structures therefor; File system structures therefor of unstructured textual data
    • G06F16/34Browsing; Visualisation therefor
    • G06F16/345Summarisation for human users
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60Protecting data
    • G06F21/62Protecting access to data via a platform, e.g. using keys or access control rules
    • G06F21/6218Protecting access to data via a platform, e.g. using keys or access control rules to a system of files or objects, e.g. local or distributed file system or database
    • G06F21/6245Protecting personal data, e.g. for financial or medical purposes
    • G06F21/6263Protecting personal data, e.g. for financial or medical purposes during internet communication, e.g. revealing personal data from cookies
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F40/00Handling natural language data
    • G06F40/20Natural language analysis

Definitions

  • the present disclosure relates to an information processing device, an information processing method, and a program, and in particular, can analyze information related to consent to use personal information such as a privacy policy, and can easily understand and present a point to a user, thereby supporting understanding and consent.
  • the present invention relates to an information processing apparatus, an information processing method, and a program.
  • a privacy policy When using services provided on the Internet, a privacy policy may be presented and consent for provision of personal information may be required.
  • the privacy policy present a personal information protection policy, ask the user for consent regarding the use of personal information, and provide services to users who have given consent, or to users Provided services to everyone, but only used personal information of users who were allowed to use personal information.
  • a privacy policy document attached to the service is obtained, and natural language analysis is performed. From the natural language analysis result, items specified in the access control policy set in advance by the user are obtained.
  • a technique for controlling access to a service with reference has been proposed (see Patent Document 1).
  • the present disclosure has been made in view of such circumstances, and in particular, analyzes information regarding the acceptance of the privacy policy and other privacy policy, and presents the user with easy-to-recognize key points.
  • An information processing apparatus is an information processing apparatus including an analysis unit that analyzes an item of a service contract and a summary generation unit that generates a summary of a service contract based on an analysis result by the analysis unit. .
  • a service contract item management unit that stores and manages the service contract item group for each contract may be further included.
  • the analysis unit may generate difference information including common items and difference items in the same item of a plurality of service contracts as an analysis result.
  • the summary generation unit may generate the summary that highlights the difference items in the difference information based on the analysis result including the difference information.
  • a summary description generation unit that generates a summary description based on an analysis result including the difference information may be further included, and the summary generation unit may include the summary description by a user presenting the summary. It can be processed and generated according to the terminal device to be operated.
  • the summary generation unit When the terminal device has a display unit smaller than the first area, the summary generation unit generates a summary by processing the summary description into a simple list, and meets the request of the terminal device. And can be displayed on the display unit.
  • the summary is the summary description processed into a simple list
  • detailed information of the selected item is generated, and the terminal device It is possible to further include a detailed information generation unit to be supplied and displayed upon request.
  • the summary generation unit can generate the summary by converting the summary description into an icon.
  • the summary generation unit can generate the summary by processing the summary description into audio data.
  • the summary generation unit emphasizes a difference item in the difference information by voice based on an analysis result including the difference information, and generates a summary by processing the summary description into voice data. it can.
  • the terminal device may use the information of the service contract item group as it is to generate a summary that highlights the information of the difference item. it can.
  • An acceptance refusal management unit that accepts and manages user acceptance or rejection of the service agreement, a reason confirmation unit that confirms the reason for the acceptance or rejection, and the service agreement according to the reason confirmed by the reason confirmation unit
  • a weighting unit that weights each item in the item group can be further included, and the summary generation unit adjusts the highlighting display for each item according to the weight weighted by the weighting unit.
  • a summary can be generated.
  • the summary generation unit may further include a gender estimation unit that estimates gender based on the user's uttered speech, and an age estimation unit that estimates age based on the user's uttered speech. Based on the weight weighted by the weighting unit, the gender estimated by the gender estimating unit, and the age estimated by the age estimating unit, adjusting the highlighting for each item to generate a summary Can be.
  • An image obtained by capturing the printed or displayed service contract may further include a text unit that converts the printed or displayed service contract into text, and the analysis unit includes the text service. Analyzing the items of the contract, the summary generation unit, for each item, according to the weight weighted by the weighting unit, for the service contract printed or displayed captured on the image By displaying the overlay, it is possible to generate a summary to be highlighted.
  • the acceptance / rejection management unit converts it into a format that can be received by each service providing device that provides a service corresponding to the service agreement, and accepts or rejects It is possible to notify the information.
  • a voiceprint extraction unit for extracting a voiceprint based on the user's uttered voice can be further included, and the acceptance rejection management unit accepts the consent when accepting or rejecting the user with respect to the service agreement.
  • the voiceprint can be stored in a predetermined storage unit in association with rejection information.
  • the service contract item analysis unit analyzes items according to a language describing the service contract, lists contents for each item, and generates a service contract item group for each service contract. Can do.
  • the language describing the service contract can include natural language, JSON (Java Script Object Notification) / XML (Extensible Markup Language), and HTML (Hyper Text Markup Language).
  • JSON Java Script Object Notification
  • XML Extensible Markup Language
  • HTML Hyper Text Markup Language
  • An information processing method is an information processing method including an analysis process for analyzing an item of a service contract and a summary generation process for generating a summary of a service contract based on an analysis result by the analysis process. .
  • the program according to one aspect of the present disclosure is a program that causes a computer to function as an analysis unit that analyzes an item of a service contract and a summary generation unit that generates a summary of the service contract based on an analysis result by the analysis unit.
  • a service contract item is analyzed, and a summary of the service contract is generated based on the analysis result.
  • FIG. 1 shows the structural example of the privacy policy agent system of this indication. It is a block diagram explaining the structural example of the privacy policy agent apparatus of 1st Embodiment of this indication. It is a block diagram explaining the structural example of the policy item analysis part of FIG. It is a figure explaining the item analysis information analyzed by the policy item analysis part of FIG. It is a block diagram explaining the structural example of the policy item management part of FIG. It is a figure explaining the structural example of a policy item group. It is a block diagram explaining the structural example of the policy analysis part of FIG. It is a figure explaining the difference information which is an analysis result of the policy analysis part of FIG. It is a block diagram explaining the structural example of the summary production
  • FIG. 27 is a block diagram illustrating a configuration example of a summary generation unit in FIG. 26. It is a flowchart explaining the item weighting process by the privacy policy agent apparatus of FIG. It is a flowchart explaining the privacy policy agent process by the privacy policy agent apparatus of FIG. It is a flowchart explaining the summary production
  • FIG. 27 is a flowchart illustrating automatic acceptance rejection determination processing by the privacy policy agent device of FIG. 26.
  • FIG. 14 is a diagram for explaining a configuration example of a general-purpose computer.
  • the technology of the present disclosure is based on a privacy policy that is a personal information protection policy related to service provision when a user receives service provision from various service devices provided on a network represented by the Internet using a terminal.
  • a privacy policy that is a personal information protection policy related to service provision when a user receives service provision from various service devices provided on a network represented by the Internet using a terminal.
  • the privacy policy in the present embodiment is a collective term for agreements and contracts regarding acceptance of use of personal information, and may not necessarily be called a privacy policy as long as it is related. That is, the privacy policy in the present embodiment includes general terms and conditions relating to the consent for use of personal information and contracts, and includes, for example, what are called privacy terms and service terms.
  • FIG. 1 a privacy policy agent system as shown in FIG. 1, for example.
  • the privacy policy agent system 11 of FIG. 1 includes a privacy policy agent device 31, terminal devices 32-1 to 32-n, a privacy policy storage unit 33, service providing devices 34-1 to 34-m, and a network 35. . If there is no need to distinguish between the terminal devices 32-1 to 32-n and the service providing devices 34-1 to 34-m, they are simply referred to as the terminal device 32 and the service providing device 34, respectively. The same applies to other configurations.
  • the privacy policy agent device 31 operates the terminal devices 32-1 to 32-n possessed by the user and accesses the corresponding service providing device 34 via the network 35 represented by the Internet.
  • the privacy policy agent device 31 receives privacy from the privacy policy storage unit 33 in which the privacy policy read in advance from the service providing device 34 is stored. Read policy. Further, the privacy policy agent device 31 analyzes the read privacy policy, generates a summary that can be easily recognized by the user, and causes the terminal device 32 to present the summary. Through such a series of processing, the privacy policy agent device 31 supports confirmation and acceptance of the privacy policy.
  • the privacy policy agent device 31 includes a policy item analysis unit 51, a policy item management unit 52, a policy analysis unit 53, a summary generation unit 54, a dialogue recording unit 55, a dialogue history storage unit 56, an instruction analysis unit 57, and a policy details acquisition unit 58. , An approval rejection management unit 59 and an approval rejection history storage unit 60 are provided.
  • the policy item analysis unit 51 reads the privacy policies 91-1 to 91-n stored in advance in the privacy policy storage unit 33 for each type of service provided by the service providing apparatus 34, analyzes the items, and analyzes the results. Are stored in the policy item management unit 52 as policy item groups 71-1 to 71-n for each service. Details of the configuration example of the policy item analysis unit 51 will be described later with reference to the block diagram of FIG.
  • the policy item management unit 52 stores a policy item group 71 for each service, which is an item analysis result of the policy item analysis unit 51.
  • the terminal device 32 is operated to receive provision of a predetermined service, the policy of the corresponding service
  • the item group 71 and the past related service policy item group 71 are read out and supplied to the policy analysis unit 53.
  • a detailed configuration example of the policy item management unit 52 will be described later with reference to the block diagram of FIG.
  • the policy analysis unit 53 analyzes the policy item group 71 supplied from the policy item management unit 52 in units of items, for example, obtains difference information from a common item common to each item and a difference item different for each item, The result is output to the summary generation unit 54 as an analysis result.
  • a detailed configuration example of the policy analysis unit 53 will be described later with reference to the block diagram of FIG.
  • the summary generation unit 54 Based on the difference information that is the policy analysis result supplied from the policy analysis unit 53, the summary generation unit 54 generates a privacy policy summary in a format that is easy for the user to recognize in the terminal device 32. To the terminal device 32. The detailed configuration of the summary generation unit 54 will be described later with reference to the block diagram of FIG.
  • the dialogue recording unit 55 is exchanged between the privacy policy agent device 31 and the terminal device 32 such as a summary transmitted to the terminal device 32, policy details, and various commands transmitted from the terminal device 32.
  • the dialogue history storage unit 56 stores dialogue data including voice and text data.
  • the instruction analysis unit 57 analyzes the content of the instruction supplied from the terminal device 32 via the dialogue recording unit 55, and when it is a command requesting display of detailed information for the summary of the privacy policy, the instruction analysis unit 57 Supply. If the command is an instruction related to acceptance or rejection, the instruction analysis unit 57 supplies an instruction command related to acceptance or rejection to the acceptance rejection management unit 59. A detailed configuration example of the instruction analysis unit 57 will be described later with reference to the block diagram of FIG.
  • the policy details acquisition unit 58 accesses the policy item management unit 52 and stores the stored policy item group 71. Among them, more detailed information of the policy item group 71 of the corresponding privacy policy is acquired and transmitted to the terminal device 32 via the dialogue recording unit 55.
  • the configuration example of the policy detail acquisition unit 58 will be described in detail later with reference to the block diagram of FIG.
  • the acceptance / rejection management unit 59 converts each of the service providing apparatuses 34 into a signal having a recognizable communication format to accept or reject the privacy policy. Notify the response. Further, when a command relating to acceptance or rejection is supplied, the acceptance rejection management unit 59 associates the command related to acceptance or rejection with the dialogue at the timing stored in the dialogue history storage unit 56, and accepts or rejects the command. The data is stored in the storage unit 60. Note that a configuration example of the consent rejection management unit 59 will be described in detail later with reference to the block diagram of FIG.
  • the terminal device 32 is, for example, a smartphone or a portable tablet, and is used when receiving a predetermined service provision from the service providing device 34 via the Internet. More specifically, when receiving a predetermined service provision, the terminal device 32 receives a summary of the privacy policy related to the service receiving the service provision from the privacy policy agent device 31 and presents it according to the operation content of the user. To do. By such an operation, the terminal device 32 supports the recognition of the privacy policy and the acceptance and rejection.
  • the terminal device 32 includes a control unit 111, an operation display unit 112, and a voice input / output unit 113.
  • the control unit 111 includes a processor and a memory, and controls the entire operation of the terminal device 32.
  • the operation display unit 112 is a so-called touch panel, and is controlled by the control unit 111 to display various types of information as images, and receives an operation input by a touch from the user, and generates a corresponding operation signal.
  • the voice input / output unit 113 has a configuration in which a microphone and a speaker are integrated.
  • the voice input / output unit 113 is controlled by the control unit 111 to output various service provisions as voices or accept operations by a user's utterance. Generate an operation signal.
  • the policy item analysis unit 51 includes a control unit 131, a privacy policy reading unit 132, an item analysis unit 133, and an output unit 134.
  • the control unit 131 includes a processor and a memory, and controls the entire operation of the policy item analysis unit 51.
  • the privacy policy reading unit 132 is controlled by the control unit 131, and privacy policies 91-1 to 91-n corresponding to the services provided by the service providing apparatus 34-1 stored in advance in the privacy policy storage unit 33. Are sequentially read out and output to the item analysis unit 133.
  • the item analysis unit 133 includes an analysis unit corresponding to a plurality of languages, a natural language analysis unit 141, a JSON (Java Script Object Notation) / XML (Extensible Markup Language) analysis unit 142, and an HTML (Hyper Text Markup Language). ) An analysis unit 143 is provided.
  • the natural language analyzing unit 141 is used and described in JSON / XML. If it has been described, the JSON / XML analysis unit 142 is used, and if it is described in HTML, the HTML analysis unit 143 is used to analyze the privacy policy for each item and output it to the output unit 134 To do.
  • the output unit 134 outputs and stores the policy item analysis results as policy item groups 71-1 to 71-n to the policy item management unit 52.
  • the privacy policy is composed of items such as service information, purchase history, and purchase statistics, for example.
  • the service information is information such as a service name, a URL (Uniform Resource Locator), an operating company (a company that provides a service using the service providing apparatus 34), and the like.
  • the purchase history is information indicating a history when a user purchases some product when using the service, for example.
  • the information used internally is information used inside the service providing operating company, and the presence / absence of information used internally is registered as an item.
  • the information provided externally is information that is provided and used from the operating company providing the service as an purchase history when using the service to an external company (store branch). The presence or absence of information is registered.
  • the internal usage information and the external usage information in the purchase history each have information on the presence or absence of anonymization, and whether to use the information anonymously or without anonymization is set.
  • the purchase statistics are information indicating whether or not the purchase history when using the service is used as statistics, for example.
  • the purchase statistics also have information used internally and information provided externally.
  • the information used internally is information indicating whether or not the information is used as statistical information inside the service provider.
  • the information provided externally is information indicating whether or not to be used as statistical information provided to an external company from a service providing operator as purchase statistics when using the service.
  • FIG. 4 shows that there is information used internally as purchase statistics, and statistics for individuals and the whole are made.
  • information provided externally is provided externally to the store owner and the partner company, and for the store owner, the statistics are overall, whereas the partner company
  • statisticalization is an individual and anonymized.
  • the information used for purchase statistics can also select whether or not anonymization is performed as an item.
  • the policy item management unit 52 includes a policy item group storage unit 151, a control unit (condition search processing unit) 152, and an output unit 153.
  • the control unit (condition search processing unit) 152 includes a processor, a memory, and the like, and controls the entire operation of the policy item management unit 52.
  • control unit 152 responds to a policy item group corresponding to the type of service provision by a command from the terminal device 32 via the dialog recording unit 55 from the policy item group storage unit 151 in which the policy item group 71 is stored. 71 is retrieved and read, and output from the output unit 153 to the summary generation unit 54.
  • the policy item group 71 is formed as policy item groups 71-1, 71-2, 71-3,... In the policy item group storage unit 151 in units shown in the vertical stages in FIG. .
  • FIG. 6 two types of policy item groups 71 are formed, and each of them forms a policy item group 71 one by one from the top.
  • FIG. 6 the configuration of the policy item group 71 for each of the services A mail order and C mail order is shown from the top, and purchase history and purchase statistics are shown from the left to the right in the figure. .
  • the policy analysis unit 53 includes a control unit 171, an item-specific comparison unit 172, and a difference information generation unit 173.
  • the control unit 171 includes a processor, a memory, and the like, and controls the overall operation of the policy analysis unit 53.
  • the item-by-item comparison unit 172 compares the contents of the same items in the policy item group 71 supplied from the policy item management unit 52, generates information on the common items and information on the difference items, and sends it to the difference information generation unit 173. Output.
  • the difference information generation unit 173 generates difference information based on the common item information and the difference item information, which are comparison results of the policy item group 71, and sends the difference information to the summary generation unit 54 as the analysis result of the policy analysis unit 53. Output.
  • the difference information in FIG. 8 is difference information in the case of the policy item group 71 of A mail order and C mail order in FIG.
  • the difference information includes, for example, a difference item information column as shown in the upper part of FIG. 8 and a common item information column in the lower part.
  • the difference information field further includes a purchase history information field and a purchase statistics information field.
  • the external provision information in the purchase history and the external provision information in the purchase statistics in the policy item group 71 managed by the policy item management unit 52 in FIG. It differs in each of A mail order sales and C mail order sales.
  • the information of the difference item of the purchase history information that the service is A mail order is provided anonymously to the store opening person, but there is no information provided for C mail order.
  • the purchase statistics information service A mail order is anonymized to the partner company and is provided as information for obtaining personal statistics, but the C mail order is provided to the partner company. On the other hand, it is provided as information for obtaining the overall statistics without being anonymized.
  • the purchase history information is used internally without being anonymized, and the purchase statistics information is displayed. It is used as information for obtaining the entire purchase statistics without being anonymized and used internally and without being anonymized to the store opening side.
  • the difference information is composed of difference items in the purchase history and purchase statistics, which are items in the policy item group 71 to be compared, and common items.
  • the summary generation unit 54 includes a control unit 191, a summary explanation generation unit 192, and a summary information generation unit 193.
  • the control unit 191 includes a processor and a memory, and controls the entire operation of the summary generation unit 54.
  • the summary explanation generation unit 192 composes a sentence explaining the difference information based on the difference information, generates a summary description, and outputs the summary description to the summary information generation unit 193.
  • the summary information generation unit 193 processes and generates information in a form that can be presented in the terminal device 32 based on the summary description, and outputs the information to the terminal device 32 via the dialogue recording unit 55.
  • the summary information generation unit 193 includes a voice summary generation unit 211, a simple list summary generation unit 212, an icon summary generation unit 213, and an item group full display summary generation unit 214.
  • the voice summary generation unit 211 generates summary information including a voice summary that reads the summary description as a voice based on the information of the summary description, and the summary information including the generated voice summary is transmitted via the dialog recording unit 55. Output to the terminal device 32.
  • the simple list summary generation unit 212 generates a simple list summary that can be displayed on a relatively small operation display unit 112 such as a smartphone based on the information of the summary explanation, and interactively displays the summary information including the generated simple list summary.
  • the data is output to the terminal device 32 via the recording unit 55.
  • the icon summary generation unit 213 generates summary information including icon summaries that can be displayed on a smaller operation display unit 112 that is smaller than a smartphone, for example, a smart watch, based on the summary description information.
  • the summary information is output to the terminal device 32 via the dialogue recording unit 55.
  • the item group full display summary generation unit 214 lists information of each item in the difference information that can be displayed on the operation display unit 112 such as a tablet having a display with a relatively large display area without using the summary explanation. All the display summaries consisting of the above are generated, and the information of the generated all display summaries is output to the terminal device 32 via the dialogue recording unit 55.
  • the instruction analysis unit 57 includes a control unit 231, a voice analysis unit 232, a tap analysis unit 233, a command interpretation unit 234, and an output unit 235.
  • the control unit 231 includes a processor, a memory, and the like, and controls the entire operation of the instruction analysis unit 57.
  • the voice analysis unit 232 analyzes the voice input from the voice input / output unit 113 of the terminal device 32 via the dialogue recording unit 55, converts it into, for example, text information, and outputs the text information to the command interpretation unit 234.
  • the tap analysis unit 233 analyzes operation input information that is input when the operation display unit 112 is tapped, and obtains operation input information such as input characters and selected operation buttons. Output to H.234.
  • the command interpreter 234 interprets the user's command based on the text information supplied from the voice analyzer 232 and the operation input information supplied from the tap analyzer 233, and outputs the command information that is the interpretation result. Output to H.235.
  • the output unit 235 outputs the command information supplied from the command interpretation unit 234 to the policy detail acquisition unit 58 or the consent rejection management unit 59 according to the content of the command. More specifically, the output unit 235 outputs to the policy details acquisition unit 58 when the command interpretation result is a policy details acquisition command. Further, the output unit 235 outputs to the acceptance rejection management unit 59 when the interpretation result of the command is a command indicating acceptance or rejection.
  • the policy detail acquisition unit 58 includes a control unit 271, a policy detail reading unit 272, and an explanation generating unit 273.
  • the control unit 271 includes a processor and a memory, and controls the entire operation of the policy detail acquisition unit 58. In addition, the control unit 271 outputs the policy detail acquisition command supplied from the instruction analysis unit 57 to the policy detail reading unit 272.
  • the policy detail reading unit 272 reads the information of the policy item group 71 instructed to be read by the policy item management unit 52 based on the policy detail acquisition command supplied from the control unit 271, and outputs the information to the description generating unit 273.
  • the description generation unit 273 generates a description that can be recognized as a sentence by a person based on the information of the policy item group 71 read in response to the policy detail acquisition command, and transmits the description to the terminal device 32 via the dialog recording unit 55. Output.
  • the approval rejection management unit 59 includes a control unit 291, an approval rejection notification unit 292, and an approval rejection history recording unit 293.
  • the control unit 291 includes a processor, a memory, and the like, and controls the entire operation of the consent rejection management unit 59. In addition, the control unit 291 outputs a command regarding consent rejection supplied from the instruction analysis unit 57 to the permission rejection notification unit 292 and the permission rejection history recording unit 293.
  • the acceptance refusal notification unit 292 outputs an acceptance or refusal notification to the target service providing apparatus 34 based on a command regarding acceptance or refusal. At this time, the consent refusal notification unit 292 converts it into a communication method command of the service providing apparatus 34 and outputs it. More specifically, the consent rejection notification unit 292 includes communication format conversion units 311-1 to 311-n and a standardized communication format conversion unit 312.
  • the communication format conversion units 311-1 to 311-n convert various service providing apparatuses 34 into commands of a dedicated communication format.
  • the standardized communication format conversion unit 312 converts the command into a standardized communication format for the service providing apparatus 34.
  • the acceptance refusal history recording unit 293 reads out a conversation history until the specification of acceptance or refusal is specified from the interaction history storage unit 56 based on a command regarding acceptance or refusal, and accepts or rejects the privacy policy.
  • the information is stored in the acceptance refusal history storage unit 60 in association with the dialog history until the approval or refusal is specified. That is, in this way, the acceptance rejection history storage unit 60 provides evidence of acceptance or rejection of the privacy policy by associating and storing the information of the dialog exchanged at the time of acceptance or permission of the privacy policy.
  • the policy details acquisition unit 58, the consent refusal management unit 59, and the consent refusal history storage unit 60 may all be realized by a server computer or cloud computing. Therefore, the privacy policy agent device 31 itself may be realized by a server computer or cloud computing. Furthermore, the privacy policy agent device 31, the privacy policy storage unit 33, and the service providing device 34 that constitute the privacy policy agent system 11 of FIG. 1 may be configured as a plurality of server computers as a whole, or in the cloud It may be realized by computing.
  • Policy item analysis processing will be described with reference to the flowchart of FIG. This process is based on the premise that information on the privacy policy 91 supplied in advance from the service providing apparatus 34 is stored in the privacy policy storage unit 33.
  • step S11 the privacy policy reading unit 132 is controlled by the control unit 131 to set the unprocessed privacy policy 91 as the privacy policy 91 to be processed.
  • step S12 the privacy policy reading unit 132 reads the privacy policy 91 to be processed from the privacy policy storage unit 33, and outputs it to the item analysis unit 133.
  • the item analysis unit 133 is controlled by the control unit 131 and identifies the language used for the privacy policy 91 to be processed. For example, the item analysis unit 133 supplies the privacy policy 91 to be processed to each of the natural language analysis unit 141, the JSON / XML analysis unit 142, and the HTML analysis unit 143, and analyzes the privacy policy 91 to specify the language used.
  • step S14 the item analysis unit 133 uses the analysis unit corresponding to the specified language among the natural language analysis unit 141, the JSON / XML analysis unit 142, and the HTML analysis unit 143 to process the items of the privacy policy 91 to be processed. Is analyzed.
  • step S15 the item analysis unit 133 outputs the item analysis result of the privacy policy 91 to be processed in the specified language among the natural language analysis unit 141, the JSON / XML analysis unit 142, and the HTML analysis unit 143 to the output unit 134.
  • the output unit 134 is controlled by the control unit 131, outputs the item analysis result to the policy item management unit 52, and stores it as the policy item group 71 as described with reference to FIG.
  • step S16 the privacy policy reading unit 132 determines whether or not an unprocessed privacy policy 91 is stored in the privacy policy storage unit 33. If the unprocessed privacy policy 91 is stored, the process is performed. Return to step S11. That is, the processes in steps S11 to S16 are repeated until there is no unprocessed privacy policy 91 in the privacy policy storage unit 33.
  • the policy item analysis processing is performed on all the privacy policies 91 registered by the organizer who manages and operates the service providing apparatus 34, whereby the items are analyzed in the policy item management unit 52.
  • a policy item group 71 is stored.
  • the policy item analysis process is performed on all the privacy policies 91 stored in the privacy policy storage unit 33 .
  • the policy item analysis process is newly performed in the privacy policy storage unit 33.
  • it may be performed only when the new privacy policy 91 is stored or when the privacy policy 91 is updated.
  • the privacy policy agent processing in FIG. 14 is based on the assumption that the policy item group 71 is stored in the policy item management unit 52 by the policy item analysis processing described with reference to the flowchart in FIG.
  • step S31 the control unit 152 of the policy item management unit 52 determines whether any of the policy item group 71 stored in the policy item group storage unit 151 has been updated.
  • step S31 for example, when the policy item group 71 of the updated privacy policy corresponding to the policy item group 71 for the registered privacy policy is stored for any one of the policy item group 71, it is assumed that there has been an update. As such, the process proceeds to step S32.
  • step S32 the control unit 152 executes a policy item search process, and the policy item group storage unit 151 stores the policy item group 71 corresponding to the updated privacy policy and the policy item group 71 corresponding to the privacy policy before the update.
  • the data is retrieved, output to the output unit 153, and output to the policy analysis unit 53. Details of the policy item search processing will be described later with reference to the flowchart of FIG.
  • step S33 the policy analysis unit 53 executes policy analysis processing, analyzes the policy item group of the privacy policy based on the policy item search result supplied from the policy item management unit 52, and analyzes the difference information. The result is output to the summary generation unit 54. Details of the policy analysis process will be described later with reference to the flowchart of FIG.
  • step S 34 the summary generation unit 54 executes summary generation processing, generates summary information from the difference information that is the analysis result supplied from the policy analysis unit 53, and sends the summary information to the terminal device 32 via the dialog recording unit 55. Send.
  • the summary generation process will be described later in detail with reference to the flowchart of FIG.
  • the dialogue recording unit 55 always stores the dialogue history storage unit 56 as a dialogue history every time various data is formed between the privacy policy agent device 31 and the terminal device 32. In the description, the description is omitted.
  • step S35 the control unit 111 of the terminal device 32 causes the operation display unit 112 to display a summary of the privacy policy based on the summary information supplied from the privacy policy agent device 31.
  • step S ⁇ b> 36 the instruction analysis unit 57 receives a command for requesting detailed display of the privacy policy via the dialogue recording unit 55 by operating the operation display unit 112 of the terminal device 32 or voice utterance to the voice input / output unit 113. It is determined whether or not it has been transmitted. That is, when the command transmitted from the terminal device 32 is transmitted via the dialog recording unit 55, the instruction analysis unit 57 analyzes the content of the command and requests a detailed display of the privacy policy. It is determined whether or not.
  • step S36 for example, in the process of step S35, by voice summarization, “Purchase history is provided to the store opening side in A mail order. Purchase statistics are provided to the outside in A mail order and C mail order.” After the summary is presented, it is further disclosed that if the user utters a command such as “What is the form of purchase statistics?”, The initial summary only disclosed that purchase statistics are provided externally. Thus, since it is considered that there has been a request for more detailed information in the form of purchase statistics, it is considered that there has been a command requesting detailed display of the privacy policy, and the process proceeds to step S37.
  • step S37 the instruction analysis unit 57 outputs a command requesting detailed display of the privacy policy to the policy detail acquisition unit 58. More specifically, the instruction analysis unit 57 outputs a command for instructing reading of detailed information related to purchase statistics corresponding to a command such as “What is the form of purchase statistics?” To the policy detail acquisition unit 58.
  • the policy details acquisition unit 58 executes policy details acquisition processing, acquires the policy item group 71 from the corresponding policy item management unit 52, and transmits the policy item group 71 to the terminal device 32 via the dialog recording unit 55. That is, in the case of a command such as “What is the form of purchase statistics?”, The policy details acquisition unit 58 acquires policy details information regarding purchase statistics, and transmits the policy details information to the terminal device 32 via the dialog recording unit 55.
  • control unit 111 of the terminal device 32 causes the operation display unit 112 to display predetermined information in the policy item group 71 which is detailed information of the transmitted privacy policy without summarizing the information.
  • step S36 when a command requesting detailed display of the privacy policy has not been transmitted, the process of step S37 is skipped.
  • step S ⁇ b> 38 the instruction analysis unit 57 determines whether or not a command related to acceptance or rejection of the privacy policy has been transmitted via the dialogue recording unit 55 by operating the operation display unit 112 of the terminal device 32. judge. That is, when the command transmitted from the terminal device 32 is transmitted via the dialog recording unit 55, the instruction analysis unit 57 analyzes the content of the command and is a command related to acceptance or rejection of the privacy policy. It is determined whether or not.
  • step S38 if a command related to acceptance or rejection of the privacy policy is transmitted, the process proceeds to step S39.
  • step S39 the instruction analysis unit 57 outputs a command related to acceptance or rejection to the acceptance rejection management unit 59.
  • the acceptance refusal management unit 59 executes an acceptance refusal management process, acquires the transmitted command related to acceptance or refusal, transmits a notification indicating either acceptance or refusal to the service providing apparatus 34, and A notification indicating either acceptance or rejection is stored in the acceptance rejection history storage unit 60.
  • step S38 if a command related to acceptance or rejection of the privacy policy has not been transmitted, the process of step S39 is skipped.
  • step S40 the policy item management unit 52 determines whether or not the end of the privacy policy agent process is instructed. If not, the process proceeds to step S41.
  • step S41 the policy item management unit 52 determines whether or not the end of the display of the current privacy policy is instructed, and if the end is not instructed, the process returns to step S36. That is, after the display of the privacy policy is instructed, the summary is displayed, and the processes of steps S36 to S41 are repeated.
  • step S41 when an instruction to end the display of the current privacy policy is given, the process returns to step S31. However, if there is no update of the privacy policy in the first process, the displayed privacy policy does not exist. Therefore, in step S41, it is assumed that the end of the display of the privacy policy is instructed, and the process is Return to step S31.
  • steps S31 to S41 are repeated until the end of the privacy policy agent process is instructed.
  • step S40 when the end of the privacy policy agent process is instructed, the process ends.
  • the privacy policy difference information before and after the corresponding update is generated as an analysis result by the privacy policy agent device 31, and a summary is generated and displayed based on the difference information. It becomes possible.
  • the user operates the terminal device 32 to display the privacy policy detailed information on the privacy policy agent device 31.
  • the terminal device 32 By instructing as a command, it is possible to display detailed information of the privacy policy.
  • the user can transmit a command specifying acceptance or rejection from the terminal device 32 to the privacy policy agent device 31 by operating the operation display unit 112 based on the displayed summary.
  • the transmitted acceptance / rejection information By transmitting the transmitted acceptance / rejection information to the service providing apparatus 34, it becomes possible to set acceptance / rejection of the privacy policy relating to service provision.
  • step S51 the control unit 152 sets an unprocessed search condition as a process target condition among the search conditions of the policy item group 71 corresponding to the privacy policy before and after the update. More specifically, for example, when the privacy policy for receiving A mail order service provision has been updated, the search conditions for the privacy policy before the update and the updated privacy policy are as follows: Since there are two types, a privacy policy before update and a privacy policy after update, an unprocessed condition is set as a process target condition among any of the conditions.
  • step S52 the control unit 152 performs a condition search of the policy item group 71 in the policy item group storage unit 151 according to the processing target condition.
  • step S53 the control unit 152 reads out the information of the policy item group 71 as a search result and outputs the information to the policy analysis unit 53.
  • step S54 the control unit 152 determines whether or not an unprocessed search condition exists, and if it exists, the process returns to step S51. That is, the processes in steps S51 to S54 are repeated until there is no unprocessed search condition. That is, the policy item group 71 before update and the policy item group 71 after update are repeatedly searched.
  • step S54 If it is determined in step S54 that there is no unprocessed search condition, the process ends.
  • all the policy item groups 71 read the search conditions corresponding to the updated privacy policy and the updated privacy policy. Is output to the policy analysis unit 53.
  • step S71 the item comparison unit 172 sets an unprocessed item as a processing target item.
  • the policy item group 71 corresponding to the privacy policy of the same service before and after the update is searched has been described.
  • the policy item group 71 for different services also differs from each other in the update contents. If it thinks that it is, it is the same processing. Therefore, here, it is assumed that the policy item group 71 of A mail order and C mail order shown in FIG. 6 is the policy item group 71 before and after the update of the privacy policy for the same service.
  • a search is made. In the case of FIG.
  • step S72 the item-by-item comparison unit 172 determines whether there is a match among the processing target items. That is, for example, in the case of FIG. 6, when the processing target item is the internal use of the purchase history in the figure, the points that are anonymized and used in both the A mail order and the C mail order are the same. It is assumed that there is something, and the process proceeds to step S73.
  • step S73 the item-by-item comparison unit 172 outputs the matching items among the processing target items to the difference information generation unit 173.
  • step S72 if there is no match, the process in step S73 is skipped.
  • step S74 the item-by-item comparison unit 172 determines whether there is a mismatch among the processing target items. That is, for example, in the case of FIG. 6, when the processing target item is external provision of the purchase history in the figure, in A mail order sales, it is provided anonymously to the store opening side, whereas C communication In sales, since there is no external provision, it is considered that there is a mismatch, and the process proceeds to step S75.
  • step S ⁇ b> 75 the item-by-item comparison unit 172 outputs the non-matching items among the processing target items to the difference information generation unit 173.
  • step S74 if there is no mismatch, the process in step S75 is skipped.
  • step S76 the item comparison unit 172 determines whether there is an unprocessed item. If there is an unprocessed item, the process returns to step S71. That is, steps S71 to S76 are repeated until there are no unprocessed items. If it is determined in step S76 that there are no unprocessed items, the process proceeds to step S77.
  • step S77 the difference information generation unit 173 outputs the difference information to the summary generation unit 54, and the process ends.
  • the policy items of the updated privacy policy are compared, the contents are compared, difference information including the difference item and the common item is generated, and output to the summary generation unit 54 as an analysis result Is done.
  • the privacy policy 91A and the privacy policy 91B are set for the same service, and the privacy policy 91B is an update of the privacy policy 91A.
  • the difference information is composed of difference items and common items corresponding to the updated contents of the privacy policy 91A before update and the privacy policy 91B after update.
  • the privacy policy 91A shown in FIG. 17 includes "1. About this service”, “2. Personal data collected by AAA through this service”, “3. Other personal data users”, and “4. 4 ".
  • the privacy policy 91B of FIG. 18 and FIG. 19 is “1. About this service”, “2. Personal data collected by AAA through this service”, “3. Provision of result browsing function” , “4. Other personal data users” and “5. Inquiries”.
  • the updated privacy policy 91B is different from the privacy policy 91A in that the background is colored “measurement date and time” in FIG. 18 and FIG. 19, “—eating habits, sleep immediately before, exercise, fatigue and mood.
  • the policy item groups 71A and 71B in the privacy policy 91A before update shown in FIG. 17 and the privacy policy 91B after update shown in FIGS. 18 and 19 are, for example, as shown in FIG. It will be a thing.
  • each policy item group is arranged in the vertical direction and are the same service in the horizontal direction, but the policy item group 71A before update is arranged on the left side in the figure and updated on the right side in the figure.
  • a later policy item group 71B is arranged.
  • the items are arranged in the vertical direction and the same service is arranged in the horizontal direction, but the policy item groups before and after the update are arranged.
  • policy item groups of different services may be arranged.
  • the policy item group described with reference to FIG. 6 has items arranged in the horizontal direction and different services arranged in the vertical direction.
  • the policy item group before and after the update for the same service may be arranged.
  • the service name item is “BBB”
  • the URL item is “https://www.AAA.co.jp/Products/BBB/”
  • the operating company item is “BBB”.
  • AAA Co., Ltd. and the policy release date is “November 17, 2014” before the update, and “March 4, 2016” after the update.
  • items for external use are all updated after updating “-gender”, “-birth date”, “-nickname”, “-skin "Photographed images (includes accompanying information such as shooting store, measurement date and time)", “-Five levels of eating habits, last sleep, exercise, fatigue and mood”, and "-Information about whether or not during menstruation” .
  • items for external use are only after renewal, and are “-nickname”, “-birth date”, “-date and time of skin measurement”, “-total score, skin ⁇ Numerical values representing state, water content and oil content '', ⁇ -Numerical values representing comprehensive measurement results of texture, pores and spots '', ⁇ 5-level evaluation of diet, sleep, exercise, fatigue and mood immediately before '', ⁇ - Information on whether or not during menstruation ”,“ -Measurement results for each part of cheek, mouth, and chin ”,“ Score, pore and spot scores ”,“ Skin photographed image, skin photographed image ”,“ Skin detail "Numerical value and analysis image”, “Pore value and analysis image”, “Stain value and analysis image”, “Melanine amount”, “Redness amount”, "Skin color”, “Skin brightness”, “-Other, measurement results displayed on the BBB app”.
  • the difference items that are different from the contents before the update after the update are indicated by being surrounded by a dotted frame.
  • the items in the policy item groups 71A and 71B of the privacy policies 91A and 91B before and after the update represent common items that are not surrounded by a dotted line frame, and are surrounded by a dotted line frame. Represents a difference item that has changed.
  • the difference information includes the information of the common items and the difference items according to the presence / absence of changes in the respective policy item groups 71A and 71B of the privacy policies 91A and 91B before and after the update. Based on this information, the information written in the format as shown in FIG.
  • step S91 the summary explanation generation unit 192 of the summary generation unit 54 generates a summary description based on the difference information supplied from the policy analysis unit 53, and outputs the summary description to the summary information generation unit 193.
  • the summary explanation generation unit 192 for example, “For difference items, A mail order sales are provided to the store in the purchase history, and A mail order and C communication are included in the purchase statistics. Sales are provided to partners, and for common items, purchase history has internal use, purchase statistics have internal use, and purchase statistics are provided to the store side. Generate.
  • step S92 the summary information generation unit 193 generates summary information in a form that can be presented in the terminal device 32.
  • the summary information generation unit 193 inquires about a format that can be presented to the terminal device 32 via the dialog recording unit 55 in the first process, acquires information in a format that can be presented, and responds. Generate summary information in format.
  • the summary information generation unit 193 controls the audio summary generation unit 211 to convert the summary description into an audio data format audio summary. Is generated and transmitted to the terminal device 32 via the dialogue recording unit 55.
  • the control unit 111 of the terminal device 32 acquires summary information in the voice data format, and outputs a summary of the privacy policy by voice from the voice input / output unit 113. For example, in the case of the example in FIG. 6, a speech summary such as “Purchase history is provided to the store in A mail order. Purchase statistics are provided to the outside in A mail order and C mail order.” Is output.
  • the summary information generation unit 193 controls the simple list summary generation unit 212 so that summary information including the simple list summary is displayed. It is generated and transmitted to the terminal device 32 via the dialogue recording unit 55.
  • the control unit 111 of the terminal device 32 acquires summary information including a simple list summary, and outputs, for example, a privacy policy summary in the operation display unit 112 as a simple list image as shown on the left side of FIG. To do.
  • the privacy policy changes are “policy release date”, “internal use”, “external provision (AAA group company)”, “external provision (third party contractor)”, And a list of “external provision (accepted third party)”.
  • the operation display unit 112 is operated by tapping the hatched display part of “external provision (third party business consignor)”, or When “external provision (third-party business consignor)” is designated by voice utterance, the corresponding “external provision (third-party business consignor)” is changed as shown in the right part of FIG. A list of points is displayed as detailed information.
  • the summary information generation unit 193 controls the icon summary generation unit 213 to generate summary information including icon summaries, and the dialog The data is transmitted to the terminal device 32 via the recording unit 55.
  • the summary information generation unit 193 controls the item group full display summary generation unit 214 to display the summary description in full text.
  • Summary information including the summary is generated and transmitted to the terminal device 32 via the dialogue recording unit 55.
  • the control unit 111 of the terminal device 32 acquires a full display summary that displays all the summary descriptions, and outputs a summary of the privacy policy as an image in the operation display unit 112.
  • a list of policy items as shown in FIG. 20 is displayed with a frame indicated by a dotted line in the updated portion. May be. Furthermore, only the portion surrounded by the updated dotted line in FIG. 20 may be displayed.
  • the terminal device 32 that can present summary information by a plurality of methods among these, for example, summary information composed of voice data and full text is generated and transmitted to the terminal device 32, and voice, You may make it show a full-text image simultaneously.
  • summary information in a format that can be presented by the terminal device 32 is generated and transmitted to the terminal device 32 so that the summary information can be presented.
  • summary information presented here items that have changed before and after the update of the privacy policy will be presented mainly by voice and images, so there is no need to read the full text of a redundant and esoteric privacy policy. Since the change can be recognized appropriately, it is possible to make the decision to accept or reject the privacy policy accurately, easily and quickly.
  • step S111 the control unit 271 instructs the policy detail reading unit 272 to read out the detailed information of the privacy policy instructed to present the detailed information from the instruction analysis unit 57.
  • the policy detail reading unit 272 requests the policy item management unit 52 for the detailed information of the privacy policy instructed to present the detailed information.
  • the control unit 152 of the policy item management unit 52 reads the information designated from the policy item group 71 designated from the policy item group storage unit 151 and transmits it to the policy detail acquisition unit 58.
  • the policy detail reading unit 272 of the policy detail acquisition unit 58 acquires the policy item group 71 transmitted from the policy item group storage unit 151 and outputs it to the explanation generation unit 273.
  • step S112 the explanation generation unit 273 generates an explanation of the information of the form of purchase statistics in the obtained policy item group 71 for which detailed display corresponding to the command is requested, and the terminal via the dialog recording unit 55 Transmit to device 32.
  • step S113 information instructed to be displayed in detail is presented on the operation display unit 112 of the terminal device 32, or is output from the voice input / output unit 113 by voice. That is, for example, in the case of a voice command such as “What is the form of purchase statistics?”, for example, in the case of FIG. 6, details such as “A mail order is anonymized personal statistics and C mail order is overall statistics” Information is presented by voice.
  • step S131 the control unit 291 receives an input of a command regarding acceptance or rejection of the privacy policy.
  • step S132 the control unit 291 reads information on acceptance or rejection of the inputted privacy policy, and the acceptance rejection history recording unit 293 reads out the corresponding dialog history in the dialog history storage unit 56, and reads out the conversation history and acceptance rejection.
  • the history is associated and stored in the acceptance rejection history storage unit 60.
  • step S133 the control unit 291 outputs information on acceptance or rejection of the privacy policy to the acceptance rejection notification unit 292.
  • the acceptance refusal notification unit 292 converts the privacy policy acceptance or refusal information according to the communication format of the privacy policy service providing apparatus 34 as the transmission destination.
  • the acceptance refusal notification unit 292 includes communication format conversion units 311-1 to 311-n, or a communication format conversion unit 311-1 to 311-n according to the communication mode of the service providing apparatus 34 that provides a service corresponding to the privacy policy that is the transmission destination.
  • One of the standardized communication format conversion units 312 is selected to convert the communication format.
  • step S134 the acceptance refusal notification unit 292 transmits information on acceptance or refusal of the privacy policy converted into an appropriate communication form to the service providing apparatus 34.
  • This process makes it possible to appropriately notify the privacy policy acceptance / rejection information to the service providing apparatus 34 of various communication forms.
  • the update of the privacy policy is detected, and as shown by the utterance T1 in FIG. 25, “the privacy policy has been changed.
  • the policy publication date has been changed.
  • Information used externally by Sony Group companies has been changed
  • Information used externally by a third party contractor has been changed.
  • the privacy policy has been updated with a voice such as “The information has been changed.”, And it becomes possible to notify the user H of the change.
  • the terminal device 32 presents the detailed information according to the utterance “Tell me about the external use of AAA group companies.” Is recognized, and the policy detail display process described above is executed.
  • the terminal device 32 in response to this command, the terminal device 32, for example, “The following information has been added. Measurement date and time. Eating habits, sleep immediately before, exercise, fatigue and mood. It is possible to present detailed information by the utterance T3 such as “information of“.
  • the summary generation unit 54 since the dialogue between the user and the privacy policy agent device 31 via the terminal device 32 described above is stored in the dialogue history storage unit 56 as a dialogue history, the summary generation unit 54 generates the summary information.
  • the unit 193 can generate summary information according to the conversation history.
  • the summary information generation unit 193 repeats the detailed information.
  • summary information may be generated so as to be conspicuous by changing bold, capital letters, display colors, etc. so that the items are more easily noticeable. By doing in this way, it becomes possible to quickly find an item that the user is always interested in.
  • the acceptance / rejection of the privacy policy is stored in the acceptance / rejection history storage unit 60 in association with the dialogue, so that it is possible to leave evidence regarding the acceptance / rejection of the privacy policy.
  • privacy policies may be compared and displayed for services that have never been used.
  • a privacy policy relating to a related service company may be compared and presented.
  • the privacy policy has been described above as an example, but life insurance insurance plan summaries, multiple plan comparison summaries, their interactive difference presentation, regional ordinance differences, and differences before / after law revisions In addition to the difference in the law for each country / region of the same legal item, the presentation of the privacy policy / terms of use, other information may also be presented.
  • a European resident with strict personal information protection laws may advise the difference between the two countries' personal information protection laws in addition to comparing privacy policies when using services from other countries where the law is loose. Good.
  • the approval / rejection may be advised.
  • items of the privacy policy that the user rejected in the past may be presented prominently.
  • attention and confirmation may be urged. For example, it may be prompted to confirm that the service A refuses to provide location information to a third party, but the service B is the same and can be accepted.
  • Second embodiment In the above, an example has been described in which when an update of a privacy policy is detected, a summary of a changed portion of the privacy policy is presented in an easily recognizable manner. An image of the privacy policy possessed as paper on hand is transmitted to the privacy policy agent device 31, summary information is generated, supplied to the terminal device 32, and the privacy policy image captured on the operation display unit 112 It is also possible to display an overlay so that the changed part can be easily recognized.
  • the privacy policy on the paper is imaged by the terminal device 32 and the captured privacy policy is transmitted to the privacy policy agent device 31, and the privacy policy agent device 31 generates summary information of the captured privacy policy.
  • summary information is generated and transmitted to the terminal device 32.
  • the terminal device 32 has shown the structural example of the privacy policy agent apparatus 31 and the terminal device 32 which made it easy to recognize the important point on the imaged privacy policy based on summary information, and to carry out an overlay display.
  • the privacy policy agent device 31 of FIG. 26 differs from the privacy policy agent device 31 of FIG. 2 in that a separation unit 331, an item weighting unit 332, an item weighting information storage unit 333, a policy document extraction unit 334, and text conversion
  • the part 335 is newly provided.
  • the separation unit 331 separates and supplies the policy document extraction unit 334 with respect to the image obtained by capturing the privacy policy supplied from the terminal device 32, and the dialog recording unit with respect to other data such as voice data and text. To 55.
  • the item weighting unit 332 includes a reason confirmation unit 341.
  • the item weighting unit 332 controls the reason confirmation unit 341 and controls the terminal device 32 via the dialog recording unit 55. Then, the reason for acceptance or rejection of the privacy policy is inquired, and the weight for each item in the policy item group is set based on the response, and is stored in the item weighting information storage unit 333 as item weighting information.
  • the item weighting information storage unit 333 stores not only the weighting information for each item according to the reason for acceptance or rejection of the privacy policy but also the weighting information for each item according to the general importance in the privacy policy. . For example, various weighting information such as weighting on the total purchase amount (money weight), parental consent (age weight), service only for women (sex weight), or health information (high sensitivity) is given.
  • the weighting information may be increased because the importance is relatively high regardless of who the user is. .
  • the weighting information may be set larger because the importance of the parental consent item is high.
  • items relating to services for women only are highly important for female users, so the weight may be increased.
  • weighting information such as increasing the importance of health information may be registered.
  • the present invention is not limited to these, and weighting information linked to dynamically changing stock prices and exchange information may be set. For example, in the situation where extreme fluctuations in the exchange rate are detected, the exchange rate Since items related to are highly important, the weighting information may be increased.
  • the summary generation unit 54 generates summary information according to the weights set for each of these items so that items with high importance and large weights are displayed more prominently.
  • the policy document extraction unit 334 extracts the area where the privacy policy is imaged from the privacy policy image supplied from the separation unit 331 and outputs the extracted region to the text conversion unit 335.
  • the text conversion unit 335 includes, for example, OCR (Optical Character Recognition / Reader) and the like, and reads the character information in the area where the privacy policy supplied from the policy document extraction unit 334 is imaged and converts the text information into a text to analyze the policy item analysis unit 51. To supply.
  • OCR Optical Character Recognition / Reader
  • the policy item analysis unit 51 analyzes the privacy policy imaged by the terminal device 32 by the policy item analysis process for each item, generates a policy item group 71, and stores the policy item group 71 in the policy item management unit 52.
  • the policy item management unit 52 searches and reads out the policy item group 71 of the privacy policy imaged by the terminal device 32 from the policy item group 71 of the stored privacy policy, The data is output to the policy analysis unit 53.
  • the policy analysis unit 53 generates, for the policy item group 71 of the privacy policy imaged by the read terminal device 32, the difference information including the common item and the difference item by policy analysis processing and outputs the difference information to the summary generation unit 54 To do.
  • the summary generation unit 54 generates the summary information as described above, and at this time, based on the weighting information for various items stored in the item weighting information storage unit 333, the items having high importance are conspicuous. Summary information for display is generated and output to the terminal device 32 via the dialog recording unit 55.
  • the terminal device 32 is configured so that highly important information is conspicuously displayed on the captured privacy policy display image based on the summary information.
  • an overlay display is realized and displayed on the operation display unit 112.
  • the instruction analysis unit 57 of FIG. 27 differs in that the voice analysis unit 232 includes a gender estimation unit 371, an age estimation unit 372, and a voiceprint extraction unit 373.
  • the gender estimation unit 371 estimates gender based on voice data uttered by the user supplied from the terminal device 32 and outputs the estimation result to the summary generation unit 54.
  • the age estimation unit 372 estimates the age based on the voice data uttered by the user supplied from the terminal device 32, and outputs the estimation result to the summary generation unit 54.
  • the voiceprint extraction unit 373 extracts a voiceprint based on the voice data uttered by the user supplied from the terminal device 32, and outputs the extraction result to the consent rejection management unit 59 via the command interpretation unit 234 and the output unit 235.
  • the acceptance / rejection management unit 59 stores the dialog information and the voiceprint information in the approval / rejection history storage unit 60 as evidence of acceptance or rejection.
  • the configuration of the summary generation unit 54 in FIG. 28 is different from the summary generation unit 54 in FIG. 9 in that a summary information generation unit 381 is provided instead of the summary information generation unit 193.
  • the summary information generation unit 381 displays an age estimation result, a gender estimation result, and an item weighting information storage unit supplied from the instruction analysis unit 57 when displaying the summary of the privacy policy on the operation display unit 112 of the terminal device 32. Based on the weighting information stored in H.333, the summary information to be highlighted is generated according to the importance of each different item for the user among the privacy policies displayed in summary.
  • the summary information generation unit 381 includes an emphasis summary generation unit 391, sets the importance for each item unique to the user based on the gender estimation result, the age estimation result, and the weighting information, Generate a summary image that highlights and displays highly important information.
  • the emphasis summary generation unit 391 includes a male-specific item, By setting large weights for items specific to the 20s and internal use and externally provided information related to purchase history, it is considered highly important information, and when displaying a summary explanation, the corresponding items Summary information that is displayed in a large size or displayed in a different color is displayed.
  • step S151 the item weighting unit 332 determines whether a command relating to acceptance or rejection of the privacy policy is supplied from the terminal device 32 via the dialogue recording unit 55. In step S151, when a command related to acceptance or rejection of the privacy policy is transmitted from the terminal device 32, the process proceeds to step S152.
  • step S152 the item weighting unit 332 controls the reason confirmation unit 341 to inquire the terminal device 32 about the reason for acceptance or rejection of the privacy policy via the dialogue recording unit 55, and based on the response.
  • the weighting information for the corresponding item is generated and stored in the item weighting information storage unit 333.
  • the control unit 111 of the terminal device 32 displays the operation display unit 112. Control is performed to display a display image for inquiring about the reason for acceptance or rejection of the privacy policy, or the voice input / output unit 113 is controlled to output a sound for inquiring about the reason for acceptance or rejection of the privacy policy.
  • the response information is recorded in the dialog record.
  • the data is supplied from the terminal device 32 to the reason confirmation unit 341 of the privacy policy agent device 31 via the unit 55.
  • the weighting unit 322 generates weighting information for the corresponding item based on the information on the reason for acceptance or rejection of the privacy policy, and stores the weighting information in the item weighting information storage unit 333.
  • step S153 the item weighting unit 332 determines whether or not the end of the weighting process is instructed. If the end is not instructed, the process returns to step S151 and the subsequent processes are repeated. In step S153, when the end is instructed, the weighting process ends.
  • the reason confirmation unit 341 may say, "Why did you accept the privacy policy related to C mail order service provision?" Send inquiry.
  • the user operates the operation display unit 112 of the terminal device 32 and obtains an answer that “the purchase statistics are the whole”, the point that the purchase statistics are the whole is weighted. In the future, it will be possible to promptly recognize the information that the user has decided to accept by highlighting and displaying.
  • the reason confirmation unit 341 further sends an inquiry such as “Wouldn't the purchase statistics be provided externally in the service provision in B mail order?” It may be.
  • the operation display unit 112 of the terminal device 32 is operated to obtain an answer such as “B mail order service quit for reasons other than the privacy policy”.
  • the item weighting information storage unit 333 may set the weight to the minimum so that the purchase statistics item information related to the B mail order is not considered later.
  • step S171 the image capturing unit 351 of the terminal device 32 captures a privacy policy printed on a sheet of paper on which a summary is to be presented by a user operation, and generates an image.
  • step S172 when a command is input as voice by the user's utterance to the voice input / output unit 113 of the terminal device 32 and display of a summary of the privacy policy being imaged is requested, the control unit 111 displays the command
  • the voice data including the image and the image obtained by capturing the privacy policy are transmitted to the privacy policy agent device 31.
  • step S173 the separation unit 331 separates the image captured with the privacy policy from the other information, outputs the image captured with the privacy policy to the policy document extraction unit 334, and at the same time the privacy policy composed of audio data. Is output to the instruction analysis unit 57.
  • step S174 the gender estimating unit 371 of the voice analyzing unit 232 estimates the gender of the user who has requested the presentation of the summary based on the voice data, and outputs the estimated gender to the summary generating unit 54.
  • step S175 the age estimation unit 372 of the speech analysis unit 232 estimates the age of the user who requested the presentation of the summary based on the speech data, and outputs it to the summary generation unit 54.
  • step S176 the voiceprint extraction unit 373 of the voice analysis unit 232 extracts the voiceprint of the user who requested the presentation of the summary based on the voice data, and supplies the voiceprint to the acceptance / rejection management unit 59 to accept or reject the privacy policy.
  • the approval rejection history storage unit 60 stores it as evidence.
  • step S177 the policy document extraction unit 334 extracts the area where the privacy policy is imaged from the image where the privacy policy is imaged, and outputs the extracted area to the text unit 335.
  • step S178 the text conversion unit 335 analyzes the area where the privacy policy is captured by OCR, converts the region into text data, and outputs the text data to the policy item analysis unit 51.
  • step S179 the policy item analysis unit 51 performs policy item analysis processing, analyzes the items, and stores the policy item group 71 as the analysis result in the policy item group storage unit 151 of the policy item management unit 52.
  • the policy item analysis process is the process described with reference to the flowchart of FIG.
  • step S180 the policy item management unit 52 executes policy item search processing to search and extract the privacy policy imaged by the imaging unit 351 and the policy item group 71 of the privacy policy related to the privacy policy.
  • the policy analysis unit 53 supplies the data.
  • the policy item search process is the process described with reference to the flowchart of FIG.
  • the related privacy policy is, for example, determining whether the privacy policy captured by the imaging unit 351 is accepted or rejected, such as an old past privacy policy of the same service version or the same service management company. It is a privacy policy that can be used as a reference.
  • step S181 the policy analysis unit 53 executes policy analysis processing, generates difference information including common items and difference items for each item, and outputs the difference information to the summary generation unit 54.
  • step S180 if there is no privacy policy that serves as a reference for determining acceptance or rejection of the privacy policy imaged by the imaging unit 351, and only the privacy policy imaged by the imaging unit 351 is found, the policy analysis unit 53 may output only the information of the policy item group of the privacy policy imaged by the imaging unit 351 to the summary generation unit 54 as difference information.
  • step S ⁇ b> 182 the summary generation unit 54 executes the summary generation process, based on the user's gender estimation result, the age estimation result, and the weighting information stored in the item weighting information storage unit 333 based on the difference information.
  • summary information is generated and output to the terminal device 32 via the dialog recording unit 55.
  • the summary generation process will be described later in detail with reference to the flowchart of FIG.
  • step S183 the control unit 111 of the terminal device 32 overlays the privacy policy image captured on the operation display unit 112 based on the supplied summary information in the form of the user's gender estimation result, age The summary is displayed so as to be emphasized according to the weight of the item according to the estimation result and the weighting information.
  • steps S184 to S189 is the same as the processing of steps S36 to S41 in the flowchart of FIG.
  • step S201 the summary description generation unit 192 of the summary generation unit 54 generates a summary description based on the difference information supplied from the policy analysis unit 53, and outputs the summary description to the summary information generation unit 381.
  • step S202 the summary information generation unit 381 controls the emphasis summary generation unit 391 to set the importance for each item unique to the user based on the gender estimation result, the age estimation result, and the weighting information. Summary information for emphasizing and displaying high-level information is generated and output to the terminal device 32 via the dialog recording unit 55.
  • enhanced summary information corresponding to the importance of each item unique to the user is generated based on the gender estimation result, the age estimation result, and the weighting information. For example, as shown in FIG. It is possible to display on the operation display unit 112 an emphasized image in which an underline UL is overlaid on a portion of the privacy policy area 411 on the image captured by the unit 351 that is highly important. Become.
  • summary information that reads out important items of the privacy policy by voice may be generated and output from the voice input / output unit 113 of the terminal device 32 as voice.
  • the portion to be emphasized may be emphasized by changing the inflection, voice color, and volume according to the weight when reading.
  • the user captures the privacy policy on the paper by the imaging unit 351, and only by looking at the captured image, the user is highlighted according to the importance of each individual item.
  • important information can be recognized quickly and accurately.
  • the present invention can be applied to, for example, a glasses-type wearable terminal.
  • AR Augmented Reality
  • the transmissive display shows items of high importance on the actual privacy policy that users view through glasses. You may make it highlight.
  • age and gender may be estimated not only from speech but also from application software being used.
  • application software for managing the menstrual cycle
  • the item related to money may not be accepted or rejected, or an utterance that encourages consultation with the parental authority may be made.
  • the age-restricted service may not be explained. Further, when it is estimated that the user is male by voice, the consent to the female-only service may not be allowed.
  • age and sex may be estimated not only from speech but also from, for example, a captured image.
  • the privacy policy agent device 31 determines based on the information on the acceptance or rejection registered in advance or the history. It may be.
  • FIG. 33 shows an example of the configuration of the privacy policy agent device 31 that determines whether to accept or reject a privacy policy on the basis of information on acceptance or rejection registered in advance or a history without intervention of a user. ing.
  • a condition storage unit 432 and an external condition acquisition unit 433 are provided.
  • the sensor unit 421 is configured by a sensor that detects information serving as an external condition required for determination of acceptance or rejection of the privacy policy, and outputs a detection result to the external condition acquisition unit 433.
  • the sensor unit 421 is a real-time clock that generates time information
  • the sensor unit 421 It consists of an illuminometer and a thermometer. That is, the sensor unit 421 is configured to detect information corresponding to an item set as an external condition.
  • the specific configuration of the sensor unit 421 is not limited to the above-described real-time clock, illuminance meter, and thermometer, and any configuration that detects information that can be set as an external condition. It may be.
  • the external server 422 is, for example, a server connected via the network 35 in FIG. 1, and is a server that provides an external condition necessary for determining whether to accept or reject the privacy policy.
  • the external server 422 is a server that provides stock price information.
  • the automatic acceptance / rejection determination unit 431 operates the terminal device 32 while the user confirms the summary of the privacy policy, and performs a process of substituting the acceptance / rejection management process for inputting approval or rejection on behalf of the user.
  • the automatic rejection determination unit 431 acquires the privacy policy summary information supplied from the summary generation unit 54, the automatic rejection determination automatically stored in the automatic rejection determination determination storage unit 432. The condition is read, and whether the privacy policy is accepted or rejected is determined based on whether or not they match.
  • the automatic acceptance rejection determination unit 431 acquires the privacy policy details from the policy details acquisition unit 58 as necessary, and accepts the privacy policy based on whether or not the automatic rejection determination condition is met. Or judge rejection.
  • the automatic rejection determination unit 431 uses the conversation history and the information of the rejection rejection history stored in the interaction history storage unit 56 and the approval rejection history storage unit 60 as necessary, and then rejects the approval. Whether to accept or reject the privacy policy is determined based on whether or not the automatic determination condition is met.
  • the automatic acceptance rejection determination unit 431 also includes information on the external condition supplied from the external condition acquisition unit 433 as necessary, based on whether or not the automatic rejection determination unit 431 matches the automatic rejection determination condition. Determine acceptance or rejection.
  • the automatic acceptance / rejection determination unit 431 uses the determination result of the approval / rejection regarding the privacy policy as text information indicating approval / rejection or text information requesting policy details, for example, of the instruction analysis unit 57 shown in FIG. This is supplied to the command interpretation unit 234.
  • the command interpretation unit 234 interprets the command based on the text information from the automatic rejection rejection determination unit 431 and outputs the command to the output unit 235. More specifically, the output unit 235 outputs to the policy details acquisition unit 58 when the command interpretation result is a policy details acquisition command. Further, the output unit 235 outputs to the acceptance rejection management unit 59 when the interpretation result of the command is a command indicating acceptance or rejection.
  • the privacy policy agent processing in FIG. 34 is based on the assumption that the policy item group 71 is stored in the policy item management unit 52 by the policy item analysis processing described with reference to the flowchart in FIG. Also, the processing of steps S231 to S235 and the processing of steps S237 to S242 in the flowchart of FIG. 34 are the same as the processing of steps S31 to S41 in the flowchart of FIG.
  • the summary of the privacy policy is displayed by the processing of steps S231 to S235, the summary of the privacy policy is supplied to the automatic rejection rejection determination unit 431.
  • step S236 the automatic refusal determination unit 431 accesses the automatic refusal determination criterion storage unit 432, and based on whether the automatic refusal determination criterion corresponding to the summary of the supplied privacy policy is stored. Then, it is determined whether or not automatic determination of acceptance refusal is possible.
  • step S236 when it is determined that the automatic rejection determination condition corresponding to the summary of the privacy policy is not stored, the automatic determination is regarded as impossible, and the process proceeds to step S237. That is, in this case, automatic determination processing is not performed, and determination by the user is performed as described above.
  • step S236 if the automatic rejection determination condition corresponding to the summary of the privacy policy is stored, it is considered that automatic determination is possible, and the process proceeds to step S243.
  • step S243 the automatic refusal determination unit 431 executes automatic refusal management processing to determine acceptance or refusal of the privacy policy corresponding to the summary of the supplied privacy policy, and the result of the refusal history is shown. While making it memorize
  • step S261 the automatic refusal determination unit 431 accesses the approval refusal history storage unit 60 and determines whether approval or refusal has been confirmed for the supplied privacy policy.
  • step S261 If it is determined in step S261 that either acceptance or rejection has been confirmed for the privacy policy of the supplied summary, since it has already been processed, the acceptance rejection automatic management process is terminated.
  • step S261 If it is determined in step S261 that either the acceptance or rejection of the privacy policy of the supplied summary is not confirmed, the process proceeds to step S262. In other words, since the supplied privacy policy has not yet been determined for acceptance or rejection, the processing is continued.
  • step S262 the automatic rejection refusal determination unit 431 determines whether or not an external condition is included in the automatic refusal determination condition for determining the refusal of the supplied summary privacy policy.
  • step S262 If it is determined in step S262 that an external condition is included in the automatic rejection condition for determining whether or not to accept the privacy policy of the supplied summary, the process proceeds to step S263.
  • step S263 the consent rejection automatic determination unit 431 controls the external condition acquisition unit 433 to access the sensor unit 421 and the external server 422 to acquire necessary external conditions.
  • step S 264 the automatic rejection determination unit 431 acquires the external condition acquired by the external condition acquisition unit 433, and sets the external condition in the automatic rejection condition for determining rejection of the supplied summary privacy policy. Apply the condition.
  • step S262 when the external rejection condition is not included in the automatic acceptance rejection determination condition, the processes in steps S263 and S264 are skipped.
  • the acceptance rejection automatic determination unit 431 determines either acceptance or rejection according to the corresponding condition by comparing the privacy policy of the supplied summary with the corresponding acceptance rejection automatic determination condition, Confirm the judgment result.
  • the automatic rejection rejection determination unit 431 controls the policy detail acquisition unit 58 via the instruction analysis unit 57 to acquire the policy detailed information. More specifically, the consent rejection automatic determination unit 431 outputs a policy detail acquisition command including text information to the command interpretation unit 234 of the instruction analysis unit 57.
  • the command interpretation unit 234 interprets the command, and causes the policy detail acquisition unit 58 to output a policy detail acquisition command from the output unit 235 based on the interpretation result.
  • the automatic rejection rejection determination unit 431 acquires detailed policy information from the detailed policy acquisition unit 58.
  • the automatic rejection rejection determination unit 431 also uses the approval rejection history stored in the rejection rejection history storage unit 60 and the dialog history information stored in the dialog history storage unit 56, and the corresponding approval rejection automatic determination condition. By comparing with, either acceptance or rejection is determined, and the determination result is finalized.
  • the acceptance rejection automatic determination unit 431 outputs the determination result of the acceptance or rejection determined with respect to the supplied summary privacy policy to the approval rejection management unit 59. More specifically, the acceptance rejection automatic determination unit 431 outputs a command indicating acceptance or rejection to the command interpretation unit 234 of the instruction analysis unit 57. The command interpretation unit 234 interprets the command and outputs consent or permission information, which is an interpretation result, to the acceptance rejection management unit 59.
  • step S267 the control unit 291 of the consent rejection management unit 59 outputs the privacy policy approval or rejection information to the approval rejection notification unit 292.
  • the acceptance refusal notification unit 292 converts the privacy policy acceptance or refusal information according to the communication format of the privacy policy service providing apparatus 34 as the transmission destination.
  • the acceptance refusal notification unit 292 includes communication format conversion units 311-1 to 311-n, or a communication format conversion unit 311-1 to 311-n according to the communication mode of the service providing apparatus 34 that provides a service corresponding to the privacy policy that is the transmission destination.
  • One of the standardized communication format conversion units 312 is selected to convert the communication format.
  • step S268 the acceptance refusal notification unit 292 transmits to the service providing apparatus 34 information on acceptance or refusal of the privacy policy converted into an appropriate communication format.
  • This process makes it possible to appropriately notify the privacy policy acceptance or rejection information to the service providing apparatus 34 of various communication formats.
  • Example of execution by software By the way, the series of processes described above can be executed by hardware, but can also be executed by software.
  • a program constituting the software may execute various functions by installing a computer incorporated in dedicated hardware or various programs. For example, it is installed from a recording medium in a general-purpose computer or the like.
  • FIG. 36 shows a configuration example of a general-purpose computer.
  • This personal computer incorporates a CPU (Central Processing Unit) 1001.
  • An input / output interface 1005 is connected to the CPU 1001 via the bus 1004.
  • a ROM (Read Only Memory) 1002 and a RAM (Random Access Memory) 1003 are connected to the bus 1004.
  • the input / output interface 1005 includes an input unit 1006 including an input device such as a keyboard and a mouse for a user to input an operation command, an output unit 1007 for outputting a processing operation screen and an image of a processing result to a display device, a program and various data.
  • a storage unit 1008 including a hard disk drive for storing data, a LAN (Local Area Network) adapter, and the like are connected to a communication unit 1009 that executes communication processing via a network represented by the Internet.
  • magnetic disks including flexible disks
  • optical disks including CD-ROM (Compact Disc-Read Only Memory), DVD (Digital Versatile Disc)), magneto-optical disks (including MD (Mini Disc)), or semiconductors
  • a drive 1010 for reading / writing data from / to a removable recording medium 1011 such as a memory is connected.
  • the CPU 1001 is read from a program stored in the ROM 1002 or a removable recording medium 1011 such as a magnetic disk, an optical disk, a magneto-optical disk, or a semiconductor memory, installed in the storage unit 1008, and loaded from the storage unit 1008 to the RAM 1003. Various processes are executed according to the program.
  • the RAM 1003 also appropriately stores data necessary for the CPU 1001 to execute various processes.
  • the CPU 1001 loads the program stored in the storage unit 1008 to the RAM 1003 via the input / output interface 1005 and the bus 1004 and executes the program, for example. Is performed.
  • the program executed by the computer (CPU 1001) can be provided by being recorded on a removable recording medium 1011 as a package medium, for example.
  • the program can be provided via a wired or wireless transmission medium such as a local area network, the Internet, or digital satellite broadcasting.
  • the program can be installed in the storage unit 1008 via the input / output interface 1005 by attaching the removable recording medium 1011 to the drive 1010. Further, the program can be received by the communication unit 1009 via a wired or wireless transmission medium and installed in the storage unit 1008. In addition, the program can be installed in advance in the ROM 1002 or the storage unit 1008.
  • the program executed by the computer may be a program that is processed in time series in the order described in this specification, or in parallel or at a necessary timing such as when a call is made. It may be a program for processing.
  • the system means a set of a plurality of components (devices, modules (parts), etc.), and it does not matter whether all the components are in the same housing. Accordingly, a plurality of devices housed in separate housings and connected via a network and a single device housing a plurality of modules in one housing are all systems. .
  • the present disclosure can take a cloud computing configuration in which one function is shared by a plurality of devices via a network and is processed jointly.
  • each step described in the above flowchart can be executed by one device or can be shared by a plurality of devices.
  • the plurality of processes included in the one step can be executed by being shared by a plurality of apparatuses in addition to being executed by one apparatus.
  • this indication can also take the following structures.
  • An analysis unit that analyzes service contract items;
  • An information processing apparatus including: a summary generation unit that generates a summary of service agreements based on an analysis result by the analysis unit.
  • a service contract item analysis unit that analyzes the items of the service contract, lists contents for each item, and generates a service contract item group for each service contract;
  • the information processing apparatus according to ⁇ 1> further including: a service contract item management unit that stores and manages the service contract item group for each service contract generated by the service contract item analysis unit.
  • ⁇ 3> The information processing apparatus according to ⁇ 1> or ⁇ 2>, wherein the analysis unit generates difference information including a common item and a difference item in the same item of a plurality of service contracts as an analysis result.
  • ⁇ 4> The information processing apparatus according to ⁇ 3>, wherein the summary generation unit generates the summary that highlights a difference item in the difference information based on an analysis result including the difference information.
  • a summary description generation unit that generates a summary description based on an analysis result including the difference information, The information processing apparatus according to ⁇ 3>, wherein the summary generation unit generates and processes the summary description according to a terminal device operated by a user presenting the summary.
  • the summary generation unit When the terminal device has a display unit smaller than the first area, the summary generation unit generates a summary by processing the summary description into a simple list, and requests the terminal device
  • the information processing apparatus according to ⁇ 5> wherein the information processing apparatus is supplied in accordance with and displayed on the display unit.
  • ⁇ 7> When the summary is the summary description processed into a simple list, when an item processed into the simple list is selected, detailed information of the selected item is generated,
  • the information processing apparatus according to ⁇ 6> further including a detailed information generation unit that supplies and displays the terminal apparatus in response to a request from the terminal apparatus.
  • the summary generation unit When the terminal device has a display unit smaller than the second area that is smaller than the first area, the summary generation unit generates the summary by converting the summary description into an icon ⁇ 6>.
  • ⁇ 9> The information processing apparatus according to ⁇ 5>, wherein when the terminal device includes a voice output unit that outputs voice, the summary generation unit generates a summary by processing the summary description into voice data.
  • the summary generation unit generates a summary by emphasizing a difference item in the difference information by voice based on an analysis result including the difference information, and processing the summary description into voice data.
  • a service contract item analysis unit that analyzes the items of the service contract, lists contents for each item, and generates a service contract item group for each service contract, When the terminal device has a display unit larger than a predetermined area, the summary generation unit uses the information of the service contract item group as it is and generates a summary that highlights the information of the difference item ⁇ 6 > The information processing apparatus described in>.
  • an acceptance refusal management unit that accepts and manages a user's acceptance or rejection of the service agreement
  • a reason confirmation unit for confirming the reason for the acceptance or rejection
  • the reason confirmed by the reason confirmation unit further includes a weighting unit that weights each item in the service contract item group,
  • the information processing apparatus according to ⁇ 2>, wherein the summary generation unit generates a summary by adjusting highlighting for each item according to the weight weighted by the weighting unit.
  • An approval rejection determination unit that determines whether to accept or reject the service agreement based on a summary of the service agreement and an acceptance rejection determination condition stored in advance.
  • the information processing apparatus receives and manages the approval or rejection determined by the approval rejection determination unit with respect to the service agreement.
  • the acceptance refusal management unit accepts and manages user acceptance or refusal with respect to the service agreement.
  • a gender estimation unit that estimates gender based on the user's speech
  • An age estimation unit for estimating the age based on the speech voice of the user
  • the summary generation unit adjusts the highlighting for each item based on the weight weighted by the weighting unit, the gender estimated by the gender estimation unit, and the age estimated by the age estimation unit.
  • a text converting unit that converts the printed or displayed service contract into text from an image obtained by imaging the printed or displayed service contract
  • the analysis unit analyzes the item of the textual service contract
  • the summary generation unit highlights by displaying an overlay on the printed or displayed service contract captured on the image for each item according to the weight weighted by the weighting unit.
  • the information processing apparatus according to ⁇ 14> wherein a summary to be generated is generated.
  • the acceptance rejection management unit converts the acceptance into a format that can be received by each of the service providing devices that provide the service corresponding to the service agreement, Alternatively, the information processing apparatus according to ⁇ 14>, which notifies rejection information.
  • ⁇ 18> further includes a voiceprint extraction unit that extracts a voiceprint based on the voice of the user,
  • the information rejection apparatus according to ⁇ 14>, wherein the acceptance rejection management unit stores the voiceprint in a predetermined storage unit in association with the approval or rejection information when accepting or rejecting the user with respect to the service agreement.
  • An analysis process for analyzing a service contract item A summary generation process for generating a summary of the service contract based on an analysis result obtained by the analysis process.
  • ⁇ 20> an analysis unit that analyzes the items of the service contract; A program that causes a computer to function as a summary generation unit that generates a summary of a service contract based on an analysis result by the analysis unit.
  • 11 privacy policy agent system 31 privacy policy agent device, 32, 32-1 to 32-n terminal device, 33 privacy policy storage unit, 34 service providing device, 35 network, 51 policy item analysis unit, 52 policy item management unit, 53 Policy analysis section, 54 Summary generation section, 55 Dialog recording section, 56 Dialog history storage section, 57 Instruction analysis section, 58 Policy details acquisition section, 59 Various rejection rejection management section, 60 Acceptance rejection history storage section, 71, 71- 1 to 71-n policy item group, 91, 91-1 to 91-n privacy policy, 111 control unit, 112 operation display unit, 113 voice input / output unit, 131 control unit, 132 privacy Resource reading unit, 133 item analysis unit, 134 output unit, 141 natural language analysis unit, 142 JSON / XML analysis unit, 143 HTML analysis unit, 151 policy billion-item storage unit, 152 control unit, 153 output unit, 171 control unit , 172 Item comparison unit, 173 Difference information generation unit, 191 Control unit, 192 Summary description generation unit, 193 Summary information generation

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • General Health & Medical Sciences (AREA)
  • Health & Medical Sciences (AREA)
  • Databases & Information Systems (AREA)
  • Bioethics (AREA)
  • Artificial Intelligence (AREA)
  • Audiology, Speech & Language Pathology (AREA)
  • Computational Linguistics (AREA)
  • Data Mining & Analysis (AREA)
  • Medical Informatics (AREA)
  • Computer Hardware Design (AREA)
  • Computer Security & Cryptography (AREA)
  • Software Systems (AREA)
  • Management, Administration, Business Operations System, And Electronic Commerce (AREA)
  • Machine Translation (AREA)

Abstract

本開示は、プライバシーポリシー等の個人情報保護方針の理解と承諾を支援することができるようにする情報処理装置、および情報処理方法、並びにプログラムに関する。 プライバシーポリシーを項目毎に解析して、共通項目と差分項目とからなる差分情報を生成して、差分情報に基づいて、要約を生成して表示する。プライバシーポリシーの管理に適用することができる。

Description

情報処理装置、および情報処理方法、並びにプログラム
 本開示は、情報処理装置、および情報処理方法、並びにプログラムに関し、特に、プライバシーポリシーなどの個人情報使用承諾に関する情報を解析し、ユーザへ要点を認識し易く提示して、理解と承諾を支援できるようにした情報処理装置、および情報処理方法、並びにプログラムに関する。
 インターネット上で提供されるサービスを利用する際、プライバシーポリシーが提示されて、個人情報提供の承諾が求められることがある。
 インターネット上でサービスを提供する事業者が、サービス提供に係るユーザの個人情報を活用することで、サービスの質の向上や、ビジネスチャンスが生み出されることが期待される。
 そこで、プライバシーポリシーに代表されるように、個人情報保護方針を提示して、ユーザに個人情報の使用に関する承諾を求め、承諾を認めたユーザに対してサービスを提供する、または、ユーザに対しては全員にサービスを提供するが、個人情報の使用承諾を認めたユーザの個人情報のみを利用するといったことがあった。
 このような個人情報の使用について、例えば、サービスに付随するプライバシーポリシーの文書を取得し、自然言語解析して、自然言語解析結果から、予めユーザに設定されたアクセス制御ポリシーに規定された項目を参照してサービスに対するアクセスを制御する技術が提案されている(特許文献1参照)。
特開2014-115869号公報
 しかしながら、特許文献1に係る技術においては、ユーザが予め難解な項目を多く含むアクセス制御ポリシーを設定しておく必要がある上、各項目を理解した上で設定する必要があるので、煩雑で、手間の係る作業が必須とされていた。
 本開示は、このような状況に鑑みてなされたものであり、特に、プライバシーポリシー等の個人情報保護方針の承諾に関する情報を解析し、ユーザへ要点を認識し易く提示して、個人情報保護方針の理解と承諾を支援できるようにするものである。
 本開示の一側面の情報処理装置は、サービス規約の項目を解析する解析部と、前記解析部による解析結果に基づいて、サービス規約の要約を生成する要約生成部とを含む情報処理装置である。
 前記サービス規約の項目を解析し、項目毎に内容をリスト化して、前記サービス規約毎にサービス規約項目群を生成するサービス規約項目解析部と、前記サービス規約項目解析部により生成された、前記サービス規約毎の前記サービス規約項目群を格納し管理するサービス規約項目管理部とをさらに含ませるようにすることができる。
 前記解析部には、複数のサービス規約の同一項目における共通項目および差分項目からなる差分情報を解析結果として生成させるようにすることができる。
 前記要約生成部には、前記差分情報からなる解析結果に基づいて、前記差分情報における差分項目を強調表示する前記要約を生成させるようにすることができる。
 前記差分情報からなる解析結果に基づいて、要約説明を生成する要約説明生成部をさらに含ませるようにすることができ、前記要約生成部には、前記要約説明を、前記要約を提示するユーザにより操作される端末装置に応じて加工して生成させるようにすることができる。
 前記端末装置が、第1の面積よりも小さい表示部を有する場合、前記要約生成部には、前記要約説明を簡易的なリストに加工することにより要約を生成し、前記端末装置の要求に応じて供給し、前記表示部に表示させるようにすることができる。
 前記要約が前記要約説明を簡易的なリストに加工されたものである場合、前記簡易的なリストに加工された項目が選択されると、選択された項目の詳細情報を生成し、前記端末装置の要求に応じて供給し、表示させる詳細情報生成部をさらに含ませるようにすることができる。
 前記端末装置が、第1の面積よりもさらに小さい第2の面積よりも小さい表示部を有する場合、前記要約生成部には、前記要約説明をアイコン化して要約を生成させることができる。
 前記端末装置が、音声を出力する音声出力部を有する場合、前記要約生成部には、前記要約説明を音声データに加工することにより要約を生成させるようにすることができる。
 前記要約生成部には、前記差分情報からなる解析結果に基づいて、前記差分情報における差分項目を音声により強調する、前記要約説明を音声データに加工することにより要約を生成させるようにすることができる。
 前記サービス規約の項目を解析し、項目毎に内容をリスト化して、前記サービス規約毎にサービス規約項目群を生成するサービス規約項目解析部をさらに含ませるようにすることができ、前記端末装置が、所定の面積よりも大きな表示部を有する場合、前記要約生成部には、前記サービス規約項目群の情報をそのまま流用し、前記差分項目の情報を強調表示する要約を生成させるようにすることができる。
 前記サービス規約に対するユーザの承諾または拒否を受け付けて管理する承諾拒否管理部と、前記承諾または拒否の理由を確認する理由確認部と、前記理由確認部により確認された理由に応じて、前記サービス規約項目群における項目毎に重み付けする重み付け部をさらに含ませるようにすることができ、前記要約生成部には、前記重み付け部により重み付けされた重みに応じて、前記項目毎の強調表示を調整して要約を生成させるようにすることができる。
 前記ユーザの発話音声に基づいて、性別を推定する性別推定部と、前記ユーザの発話音声に基づいて、年齢を推定する年齢推定部とをさらに含ませるようにすることができ、前記要約生成部には、前記重み付け部により重み付けされた重み、前記性別推定部により推定された性別、および前記年齢推定部により推定された年齢に基づいて、前記項目毎の強調表示を調整して要約を生成させるようにすることができる。
 印刷または表示されたサービス規約を撮像した画像より、印刷または表示されたサービス規約をテキスト化するテキスト化部をさらに含ませるようにすることができ、前記解析部には、前記テキスト化されたサービス規約の項目を解析させ、前記要約生成部には、前記重み付け部により重み付けされた重みに応じて、前記項目毎に、前記画像上に撮像された、前記印刷または表示されたサービス規約に対してオーバーレイ表示することで、強調表示する要約を生成させるようにすることができる。
 前記承諾拒否管理部には、前記サービス規約に対するユーザの承諾または拒否を受け付けると、前記サービス規約に対応するサービスを提供するサービス提供装置のそれぞれで受信可能な形式に変換して、前記承諾または拒否の情報を通知させるようにすることができる。
 前記ユーザの発話音声に基づいて、声紋を抽出する声紋抽出部をさらに含ませるようにすることができ、前記承諾拒否管理部には、前記サービス規約に対するユーザの承諾または拒否を受け付けるとき、前記承諾または拒否の情報と対応付けて前記声紋を所定の格納部に格納させるようにすることができる。
 前記サービス規約項目解析部には、前記サービス規約を記述する言語に応じて、項目を解析させ、項目毎に内容をリスト化して、前記サービス規約毎にサービス規約項目群を生成させるようにすることができる。
 前記サービス規約を記載する言語は、自然言語、JSON(Java Script Object Notation)/XML(Extensible Markup Language)、およびHTML(Hyper Text Markup Language)を含ませるようにすることができる。
 本開示の一側面の情報処理方法は、サービス規約の項目を解析する解析処理と、前記解析処理による解析結果に基づいて、サービス規約の要約を生成する要約生成処理とを含む情報処理方法である。
 本開示の一側面のプログラムは、サービス規約の項目を解析する解析部と、前記解析部による解析結果に基づいて、サービス規約の要約を生成する要約生成部としてコンピュータを機能させるプログラムである。
 本開示の一側面においては、サービス規約の項目が解析され、解析結果に基づいて、サービス規約の要約が生成される。
 本開示の一側面によれば、特に、プライバシーポリシー等の個人情報保護方針の理解と承諾を支援することが可能となる。
本開示のプライバシーポリシーエージェントシステムの構成例を示す図である。 本開示の第1の実施の形態のプライバシーポリシーエージェント装置の構成例を説明するブロック図である。 図2のポリシー項目解析部の構成例を説明するブロック図である。 図3のポリシー項目解析部により解析される項目解析情報を説明する図である。 図2のポリシー項目管理部の構成例を説明するブロック図である。 ポリシー項目群の構成例を説明する図である。 図2のポリシー解析部の構成例を説明するブロック図である。 図7のポリシー解析部の解析結果である差分情報を説明する図である。 図2の要約生成部の構成例を説明するブロック図である。 図2の指示解析部の構成例を説明するブロック図である。 図2のポリシー詳細取得部の構成例を説明するブロック図である。 図2の承諾拒否管理部の構成例を説明するブロック図である。 図2のプライバシーポリシーエージェント装置によるポリシー項目解析処理を説明するフローチャートである。 図2のプライバシーポリシーエージェント装置によるプライバシーポリシーエージェント処理を説明するフローチャートである。 図2のプライバシーポリシーエージェント装置によるポリシー項目検索処理を説明するフローチャートである。 図2のプライバシーポリシーエージェント装置によるポリシー解析処理を説明するフローチャートである。 図2のプライバシーポリシーエージェント装置によるポリシー解析処理を説明する図である。 図2のプライバシーポリシーエージェント装置によるポリシー解析処理を説明する図である。 図2のプライバシーポリシーエージェント装置によるポリシー解析処理を説明する図である。 ポリシー項目解析処理により求められるポリシー項目群を説明する図である。 図2のプライバシーポリシーエージェント装置による要約生成処理を説明する図である。 図2のプライバシーポリシーエージェント装置による要約生成処理により生成された要約の表示例を説明する図である。 図2のプライバシーポリシーエージェント装置によるポリシー詳細表示処理を説明する図である。 図2のプライバシーポリシーエージェント装置による承諾拒否管理処理を説明する図である。 図2のプライバシーポリシーエージェント装置による音声による要約の提示例を説明する図である。 本開示の第2の実施の形態のプライバシーポリシーエージェント装置の構成例を説明するブロック図である。 図26の指示解析部の構成例を説明するブロック図である。 図26の要約生成部の構成例を説明するブロック図である。 図26のプライバシーポリシーエージェント装置による項目重み付け処理を説明するフローチャートである。 図26のプライバシーポリシーエージェント装置によるプライバシーポリシーエージェント処理を説明するフローチャートである。 図26のプライバシーポリシーエージェント装置による要約生成処理を説明するフローチャートである。 図26のプライバシーポリシーエージェント装置による要約生成処理により生成される要約の表示例を説明する図である。 本開示の第3の実施の形態のプライバシーポリシーエージェント装置の構成例を説明するブロック図である。 図33のプライバシーポリシーエージェント装置によるプライバシーポリシーエージェント処理を説明するフローチャートである。 図26のプライバシーポリシーエージェント装置による承諾拒否自動判定処理を説明するフローチャートである。 汎用のコンピュータの構成例を説明する図である。
 以下に添付図面を参照しながら、本開示の好適な実施の形態について詳細に説明する。なお、本明細書及び図面において、実質的に同一の機能構成を有する構成要素については、同一の符号を付することにより重複説明を省略する。
 以下、本技術を実施するための形態について説明する。説明は以下の順序で行う。
 1.本開示の概要
 2.第1の実施の形態
 3.第2の実施の形態
 4.第3の実施の形態
 5.ソフトウェアにより実行させる例
 <<1.本開示の概要>>
 本開示の技術は、ユーザが端末を用いて、インターネットに代表されるネットワーク上で提供される各種のサービス装置からのサービス提供を受ける際、そのサービス提供に係る個人情報保護方針であるプライバシーポリシーの要点を認識し易い形式で提示し、承諾を支援する。尚、本実施例におけるプライバシーポリシーとは、個人情報の使用承諾に関する規約や契約を総称したものであり、関連するものであれば、必ずしもプライバシーポリシーと呼ばれるものではなくてもよい。すなわち、本実施例におけるプライバシーポリシーとは、個人情報の使用承諾に関する利用規約および契約に係る全般を含み、例えば、プライバシー規約、およびサービス規約等と呼ばれるものを含む。
 より具体的には、上述した機能は、例えば、図1で示されるような、プライバシーポリシーエージェントシステムにより実現される。
 図1のプライバシーポリシーエージェントシステム11は、プライバシーポリシーエージェント装置31、端末装置32-1乃至32-n、プライバシーポリシー格納部33、サービス提供装置34-1乃至34-m、およびネットワーク35より構成される。尚、端末装置32-1乃至32-n、および、サービス提供装置34-1乃至34-mのそれぞれについて、特に区別する必要がない場合、単に、端末装置32、およびサービス提供装置34と称し、その他の構成についても同様に称する。
 プライバシーポリシーエージェント装置31は、ユーザにより所持される端末装置32-1乃至32-nが操作されて、インターネットに代表されるネットワーク35を介して対応するサービス提供装置34にアクセスする。そして、プライバシーポリシーエージェント装置31は、サービス提供を受ける際、予めサービス提供装置34より読み出されているプライバシーポリシーが格納されたプライバシーポリシー格納部33より、提供を受けようとするサービスに対応するプライバシーポリシーを読み出す。さらに、プライバシーポリシーエージェント装置31は、読み出したプライバシーポリシーを解析し、ユーザに認識し易い要約を生成して、端末装置32において提示させる。このような一連の処理により、プライバシーポリシーエージェント装置31は、プライバシーポリシーの確認と承諾を支援する。
 <<2.第1の実施の形態>>
 <プライバシーポリシーエージェント装置、および端末装置の構成例>
 次に、図1のプライバシーポリシーエージェントシステム11を構成する、プライバシーポリシーエージェント装置31、および端末装置32の構成例について説明する。
 プライバシーポリシーエージェント装置31は、ポリシー項目解析部51、ポリシー項目管理部52、ポリシー解析部53、要約生成部54、対話記録部55、対話履歴記憶部56、指示解析部57、ポリシー詳細取得部58、承諾拒否管理部59、および承諾拒否履歴記憶部60を備えている。
 ポリシー項目解析部51は、サービス提供装置34により提供されるサービスの種別ごとに予めプライバシーポリシー格納部33に格納されているプライバシーポリシー91-1乃至91-nを読み出して項目を解析し、解析結果を、サービス毎のポリシー項目群71-1乃至71-nとしてポリシー項目管理部52に格納する。尚、ポリシー項目解析部51の詳細な構成例については、図3のブロック図を参照して詳細を後述する。
 ポリシー項目管理部52は、ポリシー項目解析部51の項目解析結果であるサービス毎のポリシー項目群71を格納し、端末装置32が操作されて、所定のサービス提供を受けるとき、対応するサービスのポリシー項目群71や、過去の関連するサービスのポリシー項目群71を読み出してポリシー解析部53に供給する。尚、ポリシー項目管理部52の詳細な構成例については、図5のブロック図を参照して後述する。
 ポリシー解析部53は、ポリシー項目管理部52より供給されるポリシー項目群71を項目単位で解析し、例えば、項目毎に共通する共通項目と、項目毎に異なる差分項目とから差分情報を求め、解析結果として要約生成部54に出力する。尚、ポリシー解析部53の詳細な構成例については、図7のブロック図を参照して詳細を後述する。
 要約生成部54は、ポリシー解析部53より供給されるポリシー解析結果である差分情報に基づいて、端末装置32において、ユーザに認識し易い形式のプライバシーポリシーの要約を生成し、対話記録部55を介して端末装置32に送信する。尚、要約生成部54の詳細な構成については、図9のブロック図を参照して詳細を後述する。
 対話記録部55は、端末装置32に対して送信する要約、およびポリシー詳細、並びに、端末装置32より送信されてくる各種のコマンドなど、プライバシーポリシーエージェント装置31と端末装置32との間で授受される音声やテキストデータなどからなる対話のデータを対話履歴として対話履歴記憶部56に記憶させる。
 指示解析部57は、対話記録部55を介して端末装置32より供給される指示内容を解析して、プライバシーポリシーの要約に対する詳細情報の表示を要求するコマンドである時には、ポリシー詳細取得部58に供給する。また、承諾または拒否に係る指示のコマンドである場合、指示解析部57は、承諾拒否管理部59に承諾または拒否に係る指示のコマンドを供給する。尚、指示解析部57の詳細な構成例については、図10のブロック図を参照して詳細を後述する。
 ポリシー詳細取得部58は、指示解析部57より端末装置32からプライバシーポリシーの詳細情報の表示を要求するコマンドが供給されると、ポリシー項目管理部52にアクセスし、格納されているポリシー項目群71のうち、対応するプライバシーポリシーのポリシー項目群71のより詳細情報を取得して、対話記録部55を介して、端末装置32に送信する。尚、ポリシー詳細取得部58の構成例については、図11のブロック図を参照して詳細を後述する。
 承諾拒否管理部59は、指示解析部57より承諾または拒否に係るコマンドが供給されると、サービス提供装置34のそれぞれにおいて、認識できる通信形式の信号に変換して、プライバシーポリシーの承諾または拒否に係る応答を通知する。また、承諾拒否管理部59は、承諾または拒否に係るコマンドが供給されると、対話履歴記憶部56に記憶されている、そのタイミングの対話と対応付けて承諾または拒否に係るコマンドを承諾拒否履歴記憶部60に記憶させる。尚、承諾拒否管理部59の構成例については、図12のブロック図を参照して詳細を後述する。
 端末装置32は、例えば、スマートフォンや携帯型のタブレットなどであり、サービス提供装置34より、インターネットを介して所定のサービス提供を受けるとき使用される。より詳細には、所定のサービス提供を受ける際、端末装置32は、ユーザの操作内容に応じて、サービス提供を受けるサービスに係る、プライバシーポリシーの要約をプライバシーポリシーエージェント装置31から受信して、提示する。このような動作により、端末装置32は、プライバシーポリシーの認識と、承諾および拒否を支援する。
 端末装置32は、制御部111、操作表示部112、および音声入出力部113を備えている。
 制御部111は、プロセッサやメモリなどからなり、端末装置32の動作の全体を制御する。
 操作表示部112は、いわゆるタッチパネルであり、制御部111により制御されて各種の情報を画像として表示すると共に、ユーザからのタッチによる操作入力を受け付けて、対応する操作信号を発生する。
 音声入出力部113は、マイクロフォンとスピーカとが一体となった構成であり、制御部111により制御されて、各種のサービス提供を音声として出力したり、ユーザの発話による操作を受け付けて、対応する操作信号を発生する。
 <ポリシー項目解析部の構成例>
 次に、図3のブロック図を参照して、ポリシー項目解析部51の構成例について説明する。
 ポリシー項目解析部51は、制御部131、プライバシーポリシー読出部132、項目解析部133、および出力部134を備えている。
 制御部131は、プロセッサやメモリから構成されており、ポリシー項目解析部51の動作の全体を制御する。
 プライバシーポリシー読出部132は、制御部131により制御され、プライバシーポリシー格納部33に予め格納されているサービス提供装置34-1により提供されるサービスのそれぞれに対応するプライバシーポリシー91-1乃至91-nを順次読み出して項目解析部133に出力する。
 項目解析部133は、複数の言語に対応する解析部を備えており、自然言語解析部141、JSON(Java Script Object Notation)/XML(Extensible Markup Language)解析部142、およびHTML(Hyper Text Markup Language)解析部143を備えている。
 すなわち、プライバシーポリシー読出部132により読み出されたプライバシーポリシーの記述に使用される言語に応じて、自然言語で記述されている場合には、自然言語解析部141が使用され、JSON/XMLにより記述されている場合には、JSON/XML解析部142が使用され、HTMLで記述されている場合には、HTML解析部143が使用されて、プライバシーポリシーを項目毎に解析して出力部134に出力する。
 出力部134は、ポリシー項目解析結果をポリシー項目群71-1乃至71-nとしてポリシー項目管理部52に出力して格納させる。
 <ポリシー項目解析情報>
 ここで、図4を参照して、自然言語解析部141、JSON/XML解析部142、および、HTML解析部143を備えた項目解析部133により解析されるプライバシーポリシーの項目解析情報の例について説明する。
 プライバシーポリシーは、例えば、サービス情報、購入履歴、および購入統計といった項目から構成されている。
 サービス情報は、例えば、サービス名、URL(Uniform Resource Locator)、運営会社(サービス提供装置34によりサービスを提供する会社)等の情報である。
 また、購入履歴は、例えば、サービスを利用した際に、ユーザにより何らかの商品が購入された際の履歴を示す情報である。
 また、購入履歴には、内部利用される情報と、外部提供される情報との2種類がある。内部利用される情報は、サービス提供の運営会社内部で使用される情報であり、項目としては、内部利用される情報の有無が登録される。
 また、外部提供の情報は、サービスを利用した際の購入履歴としてサービス提供の運営会社から外部の会社(出店者)に対して提供して使用される情報であり、項目としては、外部提供される情報の有無が登録される。
 図4においては、外部提供情報として、「出店」と登録されているので、サービス提供を直接運営していないが、サービス提供を運営する会社の外部である出店者に利用されることが示されている。
 さらに、購入履歴における内部利用情報および外部利用情報には、それぞれ匿名化の有無の情報があり、情報の使用に際して匿名化して利用されるか、匿名化されることなく利用されるかが設定される。
 また、購入統計は、例えば、サービスを利用した際の購入履歴が統計として利用されるか否かを示す情報である。
 購入統計にも、内部利用される情報および外部提供される情報がある。内部利用される情報は、サービス提供の運営会社内部で統計情報として使用されるか否かを示す情報である。
 また、外部提供される情報は、サービスを利用した際の購入統計としてサービス提供の運営会社から外部の会社に対して提供して統計情報として使用されるか否かを示す情報である。
 図4においては、購入統計として、内部利用される情報があり、個人および全体に対する統計化がなされることが示されている。また、外部提供される情報については、出店者とパートナ企業とに対して外部提供がなされることが示されており、出店者に対しては統計化が全体であるのに対して、パートナ企業に対しては、統計化が個人であり、匿名化して利用されることが示されている。
 すなわち、購入統計に使用される情報も、項目として匿名化の有無を選択することができる。
 <ポリシー項目管理部の構成例>
 次に、図5のブロック図を参照して、ポリシー項目管理部52の構成例について説明する。
 ポリシー項目管理部52は、ポリシー項目群格納部151、制御部(条件検索処理部)152、および、出力部153を備えている。
 制御部(条件検索処理部)152は、プロセッサやメモリなどから構成されており、ポリシー項目管理部52の動作の全体を制御している。
 また、制御部152は、ポリシー項目群71が格納されたポリシー項目群格納部151より対話記録部55を介して端末装置32からのコマンドより、サービス提供の種別に応じて、対応するポリシー項目群71を検索して読み出し、出力部153より要約生成部54に出力する。
 <ポリシー項目群の構成例>
 ここで、図6を参照して、ポリシー項目群71の構成例について説明する。
 ポリシー項目群71は、図6の垂直方向の各段で示される単位で、ポリシー項目群格納部151内のポリシー項目群71-1,71-2,71-3、・・・として形成される。
 図6においては、2種類のポリシー項目群71が形成されており、上から1段ずつ、それぞれがポリシー項目群71を形成する。
 図6においては、上からサービスがA通信販売およびC通信販売のそれぞれのポリシー項目群71の構成が示されており、図中左から右に向かって、購入履歴および購入統計が示されている。
 そして、購入履歴については、A通信販売おいて、匿名ではない(匿名化=0)状態で内部利用されることが示されており、出店者に対して匿名の状態で(匿名化=1)、外部提供されることが示されている。
 また、購入履歴については、C通信販売おいて、匿名ではない(匿名=0)状態で内部利用されることが示されており、外部提供される情報がないことが示されている。
 さらに、購入統計については、A通信販売およびC通信販売のいずれにおいても、匿名ではない(匿名化=0)状態で内部利用されることが示されており、出店者に対して全体の統計として、外部提供されることが示されている。
 さらに、他の購入統計については、A通信販売においては、パートナ企業に対して個人の統計(統計=個人)として匿名化されて、外部提供されることが示されており、C通信販売においては、パートナ企業に対して全体の統計として外部提供されることが示されている。
 <ポリシー解析部の構成例>
 次に、図7のブロック図を参照して、ポリシー解析部53の詳細な構成例について説明する。
 ポリシー解析部53は、制御部171、項目別比較部172、および差分情報生成部173を備えている。
 制御部171は、プロセッサやメモリなどより構成され、ポリシー解析部53の全体の動作を制御する。
 項目別比較部172は、ポリシー項目管理部52より供給されるポリシー項目群71における同一項目の内容を比較し、共通項目の情報と差分項目の情報とを生成して、差分情報生成部173に出力する。
 差分情報生成部173は、ポリシー項目群71の比較結果である共通項目の情報と差分項目の情報とに基づいて、差分情報を生成して、ポリシー解析部53の解析結果として要約生成部54に出力する。
 <差分情報の構成例>
 ここで、図8を参照して、差分情報の構成例について説明する。図8の差分情報は、図6のA通信販売およびC通信販売のそれぞれのポリシー項目群71における場合の差分情報である。
 差分情報は、例えば、図8の上段で示されるように差分項目の情報欄と、下段に共通項目の情報欄とから構成される。
 差分項目の情報欄においては、さらに、購入履歴の情報欄、および購入統計の情報欄とからなる。
 図8で示されるように、差分項目の情報においては、図6のポリシー項目管理部52により管理されるポリシー項目群71における購入履歴における外部提供の情報、および購入統計における外部提供の情報が、A通信販売およびC通信販売のそれぞれにおいて異なる。
 すなわち、購入履歴の情報の、サービスがA通信販売の差分項目の情報は、出店者に対して匿名化されて提供されるが、C通信販売については、提供される情報が存在しない。
 また、購入統計の情報の、サービスがA通信販売については、パートナ企業に対して、匿名化されて、個人の統計を求めるための情報として提供されるが、C通信販売については、パートナ企業に対して、匿名化されることなく、全体の統計を求めるための情報として提供される。
 さらに、図8で示されるように、サービスがA通信販売とC通信販売との共通項目の情報については、購入履歴の情報が、匿名化されることなく、内部利用され、購入統計の情報が、匿名化されることなく、内部利用され、出店側に対して匿名化されることなく、全体の購入統計を求めるための情報として提供される。
 このように差分情報は、比較するポリシー項目群71における項目である購入履歴と購入統計とのそれぞれにおける差分項目と、共通項目とから構成される。
 <要約生成部の構成例>
 次に、図9のブロック図を参照して、要約生成部54の構成例について説明する。
 要約生成部54は、制御部191、要約説明生成部192、および要約情報生成部193を備えている。
 制御部191は、プロセッサやメモリより構成され、要約生成部54の動作の全体を制御する。
 要約説明生成部192は、差分情報に基づいて、差分情報を説明する文章を構成し、要約説明として生成し、要約情報生成部193に出力する。
 要約情報生成部193は、要約説明に基づいて、端末装置32において、提示可能な形式の情報に加工して生成し、対話記録部55を介して、端末装置32に出力する。
 より詳細には、要約情報生成部193は、音声要約生成部211、簡易リスト要約生成部212、アイコン要約生成部213、および項目群全表示要約生成部214を備えている。
 音声要約生成部211は、要約説明の情報に基づいて、要約説明を音声として読み上げるような音声要約からなる要約情報を生成し、生成した音声要約からなる要約情報を、対話記録部55を介して端末装置32に出力する。
 簡易リスト要約生成部212は、要約説明の情報に基づいて、スマートフォンなどの比較的小さめの操作表示部112において表示可能な簡易リスト要約を生成し、生成した簡易リスト要約からなる要約情報を、対話記録部55を介して端末装置32に出力する。
 アイコン要約生成部213は、要約説明の情報に基づいて、スマートフォンよりもさらに小さい、例えば、スマートウォッチなどの小さめの操作表示部112において表示可能なアイコン要約からなる要約情報を生成し、生成したアイコン要約の情報を、対話記録部55を介して端末装置32に出力する。
 項目群全表示要約生成部214は、要約説明を用いず、表示面積が比較的大きなディスプレイを備えたタブレットなどの操作表示部112において表示可能な、差分情報における各項目の情報をリスト化したものからなる全表示要約を生成し、生成した全表示要約の情報を、対話記録部55を介して端末装置32に出力する。
 <指示解析部の構成例>
 指示解析部57は、制御部231、音声解析部232、タップ解析部233、コマンド解釈部234、および出力部235を備えている。
 制御部231は、プロセッサやメモリなどから構成され、指示解析部57の全体の動作を制御する。
 音声解析部232は、対話記録部55を介して、端末装置32の音声入出力部113より音声入力された音声を解析し、例えば、テキスト情報に変換してコマンド解釈部234に出力する。
 タップ解析部233は、操作表示部112がタップ操作されることにより入力される操作入力情報を解析し、例えば、入力された文字や選択された操作ボタンなどの操作入力情報を求め、コマンド解釈部234に出力する。
 コマンド解釈部234は、音声解析部232より供給されるテキスト情報や、タップ解析部233より供給される操作入力情報に基づいて、ユーザのコマンドを解釈し、解釈結果であるコマンドの情報を出力部235に出力する。
 出力部235は、コマンド解釈部234より供給されるコマンドの情報をコマンドの内容に応じて、ポリシー詳細取得部58、または、承諾拒否管理部59に出力する。より詳細には、出力部235は、コマンドの解釈結果が、ポリシー詳細取得のコマンドであるときには、ポリシー詳細取得部58に出力する。また、出力部235は、コマンドの解釈結果が、承諾または拒否を示すコマンドであるときには、承諾拒否管理部59に出力する。
 <ポリシー詳細取得部の構成例>
 次に、図11のブロック図を参照して、ポリシー詳細取得部58の構成例について説明する。
 ポリシー詳細取得部58は、制御部271、ポリシー詳細読出部272、および説明生成部273を備えている。
 制御部271は、プロセッサやメモリから構成され、ポリシー詳細取得部58の動作の全体を制御する。また、制御部271は、指示解析部57より供給されるポリシー詳細取得コマンドをポリシー詳細読出部272に出力する。
 ポリシー詳細読出部272は、制御部271より供給されるポリシー詳細取得コマンドに基づいて、ポリシー項目管理部52より読み出しが指示されたポリシー項目群71の情報を読み出し、説明生成部273に出力する。
 説明生成部273は、ポリシー詳細取得コマンドに対応して読み出されたポリシー項目群71の情報に基づいて、人間が文章として認識できる説明を生成し、対話記録部55を介して端末装置32に出力する。
 <承諾拒否管理部の構成例>
 次に、図12のブロック図を参照して、承諾拒否管理部59の構成例について説明する。
 承諾拒否管理部59は、制御部291、承諾拒否通知部292、および承諾拒否履歴記録部293を備えている。
 制御部291は、プロセッサやメモリなどからなり、承諾拒否管理部59の動作の全体を制御する。また、制御部291は、指示解析部57より供給される承諾拒否に関するコマンドを承諾拒否通知部292、および承諾拒否履歴記録部293に出力する。
 承諾拒否通知部292は、承諾または拒否に関するコマンドに基づいて、承諾、または、拒否の通知を対象となるサービス提供装置34に出力する。この際、承諾拒否通知部292は、サービス提供装置34の通信方式のコマンドに変換して出力する。より詳細には、承諾拒否通知部292は、通信形式変換部311-1乃至311-n、および標準化通信形式変換部312を備えている。
 通信形式変換部311-1乃至311-nは、様々なサービス提供装置34に対して、専用の通信形式のコマンドに変換する。
 標準化通信形式変換部312は、サービス提供装置34に対して、標準化された通信形式にコマンドを変換する。
 承諾拒否履歴記録部293は、承諾または拒否に関するコマンドに基づいて、承諾、または、拒否の情報を特定するまでの対話履歴を対話履歴記憶部56より読み出して、プライバシーポリシーに関する承諾、または、拒否の情報と、承諾また拒否を特定するまでの対話履歴とを対応付けて承諾拒否履歴記憶部60に記憶させる。すなわち、このように承諾拒否履歴記憶部60は、プライバシーポリシーの承諾または許諾に際して交わされた対話の情報が対応付けて記憶することで、プライバシーポリシーの承諾または拒否に対する証拠となる。
 尚、プライバシーポリシー格納部33、サービス提供装置34、ポリシー項目解析部51、ポリシー項目管理部52、ポリシー解析部53、要約生成部54、対話記録部55、対話履歴記憶部56、指示解析部57、ポリシー詳細取得部58、承諾拒否管理部59、および承諾拒否履歴記憶部60については、その全て、または、その一部のそれぞれがサーバコンピュータやクラウドコンピューティングにより実現されるようにしてもよい。したがって、プライバシーポリシーエージェント装置31そのものも、サーバコンピュータやクラウドコンピューティングにより実現されるようにしてもよい。さらに、図1のプライバシーポリシーエージェントシステム11を構成するプライバシーポリシーエージェント装置31、およびプライバシーポリシー格納部33、サービス提供装置34についても全体として複数のサーバコンピュータから構成されるようにしてもよいし、クラウドコンピューティングにより実現されるようにしてもよい。
 <ポリシー項目解析処理>
 次に、図13のフローチャートを参照して、ポリシー項目解析処理について説明する。尚、この処理は、予めサービス提供装置34より供給されるプライバシーポリシー91の情報がプライバシーポリシー格納部33に格納されていることが前提となる。
 ステップS11において、プライバシーポリシー読出部132は、制御部131により制御されて、未処理のプライバシーポリシー91を処理対象のプライバシーポリシー91に設定する。
 ステップS12において、プライバシーポリシー読出部132は、処理対象のプライバシーポリシー91を、プライバシーポリシー格納部33より読み出して、項目解析部133に出力する。
 ステップS13において、項目解析部133は、制御部131により制御されて、処理対象のプライバシーポリシー91の使用言語を特定する。項目解析部133は、例えば、自然言語解析部141、JSON/XML解析部142、およびHTML解析部143のそれぞれに処理対象となるプライバシーポリシー91を供給して解析させ、使用言語を特定させる。
 ステップS14において、項目解析部133は、自然言語解析部141、JSON/XML解析部142、およびHTML解析部143のうち、特定した言語に対応する解析部により、処理対象となるプライバシーポリシー91の項目を解析させる。
 ステップS15において、項目解析部133は、自然言語解析部141、JSON/XML解析部142、およびHTML解析部143のうち、特定した言語による処理対象のプライバシーポリシー91の項目解析結果を出力部134に出力させる。出力部134は、制御部131により制御されて、項目解析結果をポリシー項目管理部52に出力して、図6を参照して説明したように、ポリシー項目群71として記憶させる。
 ステップS16において、プライバシーポリシー読出部132は、未処理のプライバシーポリシー91が、プライバシーポリシー格納部33に格納されているか否かを判定し、未処理のプライバシーポリシー91が格納されている場合、処理は、ステップS11に戻る。すなわち、未処理のプライバシーポリシー91がプライバシーポリシー格納部33において、無くなるまで、ステップS11乃至S16の処理が繰り返される。
 そして、プライバシーポリシー格納部33に格納されている全てのプライバシーポリシー91より項目解析処理がなされて、未処理のプライバシーポリシー91が、プライバシーポリシー格納部33に格納されていないとみなされた場合、処理は、終了する。
 以上の処理により、サービス提供装置34を管理運営する主催者により登録される全てのプライバシーポリシー91に対して、ポリシー項目解析処理がなされることにより、ポリシー項目管理部52に、項目が解析されたポリシー項目群71が格納される。
 尚、以上においては、プライバシーポリシー格納部33に格納される全てのプライバシーポリシー91に対してポリシー項目解析処理を施す例について説明してきたが、ポリシー項目解析処理については、プライバシーポリシー格納部33に新たに新規のプライバシーポリシー91が格納されたタイミング、または、プライバシーポリシー91が更新されたタイミングにのみ行うようにしてもよい。
 <図2のプライバシーポリシーエージェント装置31によるプライバシーポリシーエージェント処理>
 次に、図14のフローチャートを参照して、図2のプライバシーポリシーエージェント装置31によるプライバシーポリシーエージェント処理について説明する。
 尚、図14のプライバシーポリシーエージェント処理については、図13のフローチャートを参照して説明したポリシー項目解析処理により、ポリシー項目管理部52にポリシー項目群71が格納されていることが前提となる。
 また、この処理においては、プライバシーポリシーが更新されるときに、更新前のプライバシーポリシーに対するポリシー項目群71と、更新後のプライバシーポリシーに対するポリシー項目群71とが比較して提示される例について説明するものとするが、それ以外の関係のポリシー項目群71が比較して提示されるようにしてもよい。
 ステップS31において、ポリシー項目管理部52の制御部152は、ポリシー項目群格納部151に格納されるポリシー項目群71のいずれかに更新があったか否かを判定する。ステップS31において、例えば、ポリシー項目群71のいずれかについて、登録済みのプライバシーポリシーに対するポリシー項目群71に対応する更新されたプライバシーポリシーのポリシー項目群71が格納されると、更新があったものとみなされて、処理は、ステップS32に進む。
 ステップS32において、制御部152は、ポリシー項目検索処理を実行し、更新後のプライバシーポリシーに対応するポリシー項目群71と、更新前のプライバシーポリシーに対応するポリシー項目群71をポリシー項目群格納部151より検索し、出力部153に出力し、ポリシー解析部53に出力する。尚、ポリシー項目検索処理については、図15のフローチャートを参照して詳細を後述する。
 ステップS33において、ポリシー解析部53は、ポリシー解析処理を実行し、ポリシー項目管理部52より供給されてきたポリシー項目検索結果に基づいて、プライバシーポリシーのポリシー項目群を解析し、差分情報からなる解析結果を要約生成部54に出力する。尚、ポリシー解析処理については、図16のフローチャートを参照して、詳細を後述する。
 ステップS34において、要約生成部54は、要約生成処理を実行し、ポリシー解析部53より供給される解析結果である差分情報から要約情報を生成して、対話記録部55を介して端末装置32に送信する。尚、要約生成処理については、図21のフローチャートを参照して、詳細を後述する。また、この際、対話記録部55は、プライバシーポリシーエージェント装置31と端末装置32との間で各種のデータが成される度に、必ず対話履歴として対話履歴記憶部56に記憶させるが、以降の説明においては、説明を省略する。
 ステップS35において、端末装置32の制御部111は、操作表示部112にプライバシーポリシーエージェント装置31より供給されてきた要約情報に基づいて、プライバシーポリシーの要約を表示させる。
 ステップS36において、指示解析部57は、端末装置32の操作表示部112の操作や、音声入出力部113に対する音声発話により、対話記録部55を介して、プライバシーポリシーの詳細表示を要求するコマンドが送信されてきたか否かを判定する。すなわち、指示解析部57は、対話記録部55を介して、端末装置32より送信されてくるコマンドが送信されてくるとき、コマンドの内容を解析し、プライバシーポリシーの詳細表示を要求するコマンドであるか否かを判定する。
 ステップS36において、例えば、ステップS35の処理により、音声要約により、「購入履歴はA通信販売では出店側に提供されます。購入統計はA通信販売とC通信販売で外部へ提供されます。」と要約が提示された後、さらに、ユーザが発話により「購入統計の形態は?」といったコマンドを発した場合、最初の要約では、購入統計は外部に提供されることのみが開示されたのに対して、購入統計の形態という、さらに詳細な情報の要求があったとみなされるので、プライバシーポリシーの詳細表示を要求するコマンドがあったものとみなされ、処理は、ステップS37に進む。
 ステップS37において、指示解析部57は、プライバシーポリシーの詳細表示を要求するコマンドをポリシー詳細取得部58に出力する。より詳細には、指示解析部57は、「購入統計の形態は?」といったコマンドに対応する購入統計に関する詳細情報の読み出し指示するコマンドをポリシー詳細取得部58に出力する。ポリシー詳細取得部58は、ポリシー詳細取得処理を実行して、対応するポリシー項目管理部52よりポリシー項目群71を取得し、対話記録部55を介して、端末装置32に送信する。すなわち、「購入統計の形態は?」といったコマンドの場合、ポリシー詳細取得部58は、購入統計に関するポリシー詳細情報を取得し、対話記録部55を介して、端末装置32に送信する。
 この処理により、端末装置32の制御部111は、送信されてきたプライバシーポリシーの詳細情報であるポリシー項目群71のうち、所定の情報を要約することなく、操作表示部112に表示させる。
 尚、詳細表示処理については、図23のフローチャートを参照して詳細を後述する。また、ステップS36において、プライバシーポリシーの詳細表示を要求するコマンドが送信されてきていない場合、ステップS37の処理はスキップされる。
 ステップS38において、指示解析部57は、端末装置32の操作表示部112が操作されることにより、対話記録部55を介して、プライバシーポリシーの承諾または拒否に係るコマンドが送信されてきたか否かを判定する。すなわち、指示解析部57は、対話記録部55を介して、端末装置32より送信されてくるコマンドが送信されてくるとき、コマンドの内容を解析し、プライバシーポリシーの承諾または拒否に係るコマンドであるか否かを判定する。
 ステップS38において、プライバシーポリシーの承諾または拒否に係るコマンドが送信されてくる場合、処理は、ステップS39に進む。
 ステップS39において、指示解析部57は、承諾または拒否に係るコマンドを承諾拒否管理部59に出力する。承諾拒否管理部59は、承諾拒否管理処理を実行して、送信されてきた承諾または拒否に係るコマンドを取得して、承諾または拒否のいずれかを示す通知をサービス提供装置34に送信すると共に、承諾または拒否のいずれかを示す通知を承諾拒否履歴記憶部60に格納させる。
 尚、承諾拒否管理処理については、図24のフローチャートを参照して詳細を後述する。また、ステップS38において、プライバシーポリシーの承諾または拒否に係るコマンドが送信されてきていない場合、ステップS39の処理はスキップされる。
 ステップS40において、ポリシー項目管理部52は、プライバシーポリシーエージェント処理の終了が指示されたか否かを判定し、終了ではない場合、処理は、ステップS41に進む。
 ステップS41において、ポリシー項目管理部52は、現在のプライバシーポリシーの表示の終了が指示されたか否かを判定し、終了が指示されていない場合、処理は、ステップS36に戻る。すなわち、プライバシーポリシーの表示が指示された後、要約が表示され、ステップS36乃至S41の処理が繰り返される。そして、ステップS41において、現在のプライバシーポリシーの表示の終了が指示されると、処理は、ステップS31に戻る。ただし、最初の処理において、プライバシーポリシーの更新がない場合は、表示されているプライバシーポリシーは存在しないので、ステップS41においては、プライバシーポリシーの表示の終了が指示されているものとみなして、処理は、ステップS31に戻る。
 すなわち、プライバシーポリシーエージェント処理の終了が指示されるまで、ステップS31乃至S41の処理が繰り返される。
 ステップS40において、プライバシーポリシーエージェント処理の終了が指示されると、処理が終了する。
 以上の処理により、プライバシーポリシーが更新されると、プライバシーポリシーエージェント装置31より、対応する更新前後のプライバシーポリシーの差分情報が解析結果として生成されて、差分情報に基づいて要約が生成されて表示させることが可能となる。
 また、要約として表示されたプライバシーポリシーについては、さらに、詳細な確認がしたい場合については、ユーザが端末装置32を操作して、プライバシーポリシーエージェント装置31に対して、プライバシーポリシーの詳細情報の表示をコマンドとして指示することで、プライバシーポリシーの詳細な情報を表示させることが可能となる。
 さらに、ユーザは、表示された要約に基づいて、操作表示部112を操作することで、承諾や拒否を指定したコマンドを端末装置32からプライバシーポリシーエージェント装置31に対して送信することができ、さらに、送信した承諾や拒否の情報がサービス提供装置34に送信されることで、サービス提供に係るプライバシーポリシーの承諾または拒否を設定することが可能となる。
 <ポリシー項目検索処理>
 次に、図15のフローチャートを参照して、ポリシー項目検索処理について説明する。
 ステップS51において、制御部152は、更新前後のプライバシーポリシーに対応するポリシー項目群71の検索条件のうち、未処理の検索条件を処理対象条件に設定する。より具体的には、例えば、A通信販売のサービス提供を受けるためのプライバシーポリシーが更新された場合、更新前のプライバシーポリシーと、更新後のプライバシーポリシーとの、検索の条件は、A通信販売の更新前のプライバシーポリシーと、更新後のプライバシーポリシーとの2種類となるため、いずれかの条件のうち、未処理の条件を処理対象条件に設定する。
 ステップS52において、制御部152は、処理対象条件により、ポリシー項目群格納部151内のポリシー項目群71の条件検索を掛ける。
 ステップS53において、制御部152は、検索結果となるポリシー項目群71の情報を読み出してポリシー解析部53に出力する。
 ステップS54において、制御部152は、未処理の検索条件が存在するか否かを判定し、存在する場合、処理は、ステップS51に戻る。すなわち、未処理の検索条件がなくなるまで、ステップS51乃至S54の処理が繰り返される。すなわち、更新前のポリシー項目群71と更新後のポリシー項目群71とが繰り返し検索される。
 そして、ステップS54において、未処理の検索条件がないと判定された場合、処理は終了する。
 すなわち、以上の処理により、ポリシー項目群格納部151に格納されるポリシー項目群71のうち、更新後のプライバシーポリシーと更新前のプライバシーポリシーに対応する検索条件について、全てのポリシー項目群71が読み出されて、ポリシー解析部53に出力される。
 <ポリシー解析処理>
 次に、図16のフローチャートを参照して、ポリシー解析処理について説明する。
 ステップS71において、項目別比較部172は、未処理の項目を処理対象項目に設定する。ここまでは、更新前と更新後の同一のサービスのプライバシーポリシーに対応するポリシー項目群71が検索される例について説明してきたが、異なるサービスに対するポリシー項目群71においても相互の異なる点が更新内容であると考えれば同様の処理である。そこで、ここでは、図6で示されるA通信販売とC通信販売のポリシー項目群71が、同一のサービスについてのプライバシーポリシーの更新前と更新後のポリシー項目群71であるものとして、検索条件により検索された場合について考える。図6の場合、項目とは、図中の購入履歴の内部利用、購入履歴の外部提供、購入統計の内部利用、購入統計の外部統計(to=出店)、および購入統計の外部提供(to=パートナ企業)の5種類の項目のうち、未処理のいずれかの項目が処理対象項目に設定される。
 ステップS72において、項目別比較部172は、処理対象項目において一致するものがあるか否かを判定する。すなわち、例えば、図6の場合、処理対象項目が図中の購入履歴の内部利用であるときには、A通信販売およびC通信販売のいずれにおいても匿名化されて利用する点が一致するので、一致するものがあるとみなされ、処理は、ステップS73に進む。
 ステップS73において、項目別比較部172は、処理対象項目のうち一致するものを、差分情報生成部173に出力する。差分情報生成部173は、処理対象項目のうち一致するものを共通項目として登録する。すなわち、図6の場合、処理対象項目が図中の購入履歴の内部利用であるときには、A通信販売およびC通信販売のいずれにおいても匿名化されない点が一致するので、差分情報生成部173は、差分情報として、図8の共通項目で示されるように、購入履歴の内部利用について、匿名化されないことを登録する(共通項目・購入履歴:内部利用:匿名=0)。
 尚、ステップS72において、一致するものがない場合、ステップS73の処理はスキップされる。
 ステップS74において、項目別比較部172は、処理対象項目において一致しないものがあるか否かを判定する。すなわち、例えば、図6の場合、処理対象項目が図中の購入履歴の外部提供であるときには、A通信販売においては、出店者側に対して匿名化して提供されるのに対して、C通信販売においては、外部提供がないので、一致しないものがあるとみなされ、処理は、ステップS75に進む。
 ステップS75において、項目別比較部172は、処理対象項目のうち一致しないものを、差分情報生成部173に出力する。差分情報生成部173は、処理対象項目のうち一致しないものを差分項目として登録する。すなわち、図6の場合、処理対象項目が図中の購入履歴の外部提供であるときには、A通信販売においては、出店者側に対して匿名化して提供されるのに対して、C通信販売においては、外部提供がないので、差分情報として、図8の差分項目で示されるように、A通信販売においては、購入履歴の外部提供について、匿名化されないで提供されることを登録する(差分項目・購入履歴:外部提供:A通信販売:出店:匿名=1)。
 尚、ステップS74において、一致しないものがない場合、ステップS75の処理はスキップされる。
 ステップS76において、項目別比較部172は、未処理の項目があるか否かを判定し、未処理の項目がある場合、処理は、ステップS71に戻る。すなわち、未処理の項目がなくなるまで、ステップS71乃至S76の処理が繰り返される。そして、ステップS76において、未処理の項目がないとみなされた場合、処理は、ステップS77に進む。
 ステップS77において、差分情報生成部173は、差分情報を要約生成部54に出力し、処理は終了する。
 以上の処理により、更新のあったプライバシーポリシーの更新前後のポリシー項目群について、内容が比較されて、差分項目と共通項目とからなる差分情報が生成されて、解析結果として要約生成部54に出力される。
 <ポリシー項目群を用いた具体的な差分情報の生成例>
 ここで、図17乃至図20を参照して、ポリシー項目群を用いた具体的な差分情報の生成例について説明する。
 例えば、図17で示されるプライバシーポリシー91Aのポリシー項目群71Aと、図18,図19で示されるプライバシーポリシー91Bのポリシー項目群71Bとが読み出される場合を考える。尚、プライバシーポリシー91Aと、プライバシーポリシー91Bとは、同一のサービスに対して設定されるものであり、プライバシーポリシー91Bは、プライバシーポリシー91Aが更新されたものである。
 従って、差分情報は、更新前のプライバシーポリシー91Aと更新後のプライバシーポリシー91Bとの更新内容に対応した差分項目と共通項目とから構成される。
 図17のプライバシーポリシー91Aは、「1.本サービスについて」、「2.本サービスを通して、AAAが収集するお客様のパーソナルデータ」、「3.その他のパーソナルデータ利用者」、および「4.問い合わせ窓口」の4条からなる。
 これに対して、図18,図19のプライバシーポリシー91Bは、「1.本サービスについて」、「2.本サービスを通して、AAAが収集するお客様のパーソナルデータ」、「3.結果閲覧機能の提供」、「4.その他のパーソナルデータ利用者」、および「5.問い合わせ窓口」の5条からなる。
 すなわち、更新後のプライバシーポリシー91Bにおいて、プライバシーポリシー91Aと異なる点は、図18,図19において背景に色が付された「測定日時」、「‐食生活、直前の睡眠、運動、疲れおよび気分の5段階評価」、「‐生理中かどうかの情報」、および、「3. 結果閲覧機能の提供」の部分となる。
 このような、図17で示される更新前のプライバシーポリシー91Aと、図18,図19で示される更新後のプライバシーポリシー91Bとにおけるポリシー項目群71A,71Bは、例えば、図20で示されるようなものとなる。
 また、図20においては、垂直方向に各ポリシー項目群の項目が配置され、水平方向に同一のサービスであるが、図中左側に更新前のポリシー項目群71Aが配置され、図中右側に更新後のポリシー項目群71Bが配置されている。
 尚、図20におけるポリシー項目群71A,71Bにおいては、垂直方向に項目が配列され、水平方向に同一のサービスであるが、更新前後のポリシー項目群が配列されている。これは、異なるサービスのポリシー項目群が配置されていてもよい。一方、図6を参照して説明したポリシー項目群は、水平方向に項目が配列され、垂直方向に異なるサービスが配列されている。図6のポリシー項目群についても、サービスは、同一のサービスに対する更新前後のポリシー項目群が配置されるようにしてもよい。
 すなわち、図6のポリシー項目群と図20のポリシー項目群においては、水平方向と垂直方向とで配置されるサービスと項目とが入れ替えられているのみであり、図6のポリシー項目群と図20のポリシー項目群とは、実質的には同一である。
 すなわち、図20のポリシー項目群71A,71Bは、例えば、上から、サービス名、URL、運営会社、ポリシー公開日、内部利用、外部提供(to=AAAグループ企業)、外部提供(to=第三者業務委託者)、および外部提供(to=承諾した第三者)の項目が設けられている。
 図20において、サービス名の項目は、「BBB」とされており、URLの項目は、「https://www.AAA.co.jp/Products/BBB/」であり、運営会社の項目が「AAA株式会社」であり、ポリシー公開日の項目が、更新前は「2014年11月17日」であり、更新後は「2016年3月4日」である。
 内部利用の項目については、更新前が「‐性別」、「‐生年月日」、「‐ニックネーム」、「‐肌撮影画像(撮影店舗など付随する情報を含みます)」、および「‐生理や睡眠状態など肌に関連する情報」である。
 また、内部利用の項目ついては、更新後が「‐性別」、「‐生年月日」、「‐ニックネーム」、「‐肌撮影画像(撮影店舗など付随する情報を含みます)」、「‐肌撮影画像(撮影店舗、測定日時など付随する情報を含みます)」、「‐食生活、直前の睡眠、運動、疲れおよび気分の5段階評価」、および「‐生理中かどうかの情報」である。
 さらに、外部利用(to=AAAグループ企業および第三者業務委託者)の項目については、いずれも、更新前が、「‐性別」、「‐生年月日」、「‐ニックネーム」、「‐肌撮影画像(撮影店舗など付随する情報を含みます)」、および「‐生理や睡眠状態など肌に関連する情報」である。
 また、外部利用(to=AAAグループ企業および第三者業務委託者)の項目については、いずれも、更新後が、「‐性別」、「‐生年月日」、「‐ニックネーム」、「‐肌撮影画像(撮影店舗、測定日時など付随する情報を含みます)」、「‐食生活、直前の睡眠、運動、疲れおよび気分の5段階評価」、および「‐生理中かどうかの情報」である。
 さらに、外部利用(to=承諾した第三者)の項目については、更新後のみであり、「‐ニックネーム」、「‐生年月日」、「‐肌の測定日時」、「‐総合スコア、肌状態、水分量および油分量を表す数値」、「‐キメ、毛穴およびシミの総合測定結果を表す数値」、「‐食生活、直前の睡眠、運動、疲れおよび気分の5段階評価」、「‐生理中かどうかの情報」、「‐ほお、口もと、ひたいの各部位における以下の測定結果」、「キメ、毛穴およびシミのスコア」、「肌撮影画像、肌内部撮影画像」、「キメの細かさの数値および解析画像」、「毛穴の数値および解析画像」、「シミの数値および解析画像」、「メラニン量」、「赤み量」、「肌の色味」、「肌の明るさ」、「‐その他、BBBアプリ上で表示される測定結果」である。
 尚、図20のポリシー項目群71A,71Bにおいては、更新後において更新前の内容と異なる差分項目については、点線の枠で囲まれて表記されている。
 図20における、更新前後のプライバシーポリシー91A,91Bのポリシー項目群71A,71Bの各項目は、点線の枠で囲まれていない表記が変化のない共通項目を表しており、点線の枠で囲まれている表記が変化のあった差分項目を表している。
 従って、図20のポリシー項目群71A,71Bの場合、差分情報は、更新前後のプライバシーポリシー91A,91Bのポリシー項目群71A,71Bの各項目における変化の有無に応じた共通項目の情報と差分項目の情報とに基づいて、図8で示されるようなフォーマットで書き出される情報が差分情報とされる。
 <要約生成処理>
 次に、図21のフローチャートを参照して、要約生成処理について説明する。
 ステップS91において、要約生成部54の要約説明生成部192は、ポリシー解析部53より供給される差分情報に基づいて、要約説明を生成し、要約情報生成部193に出力する。
 例えば、図8の差分情報である場合、要約説明生成部192は、例えば、「差分項目については、購入履歴にA通信販売は出店側への提供があり、購入統計にA通信販売とC通信販売はパートナへ提供があり、共通項目については、購入履歴に内部利用があり、購入統計については内部利用があり、購入統計については出店側に提供がある」といった差分情報に対応した要約説明を生成する。
 ステップS92において、要約情報生成部193は、端末装置32において、提示可能な形式で要約情報を生成する。
 より詳細には、要約情報生成部193は、最初の処理において、対話記録部55を介して端末装置32に対して提示可能な形式を問い合わせて、提示可能な形式の情報を取得し、対応する形式の要約情報を生成する。
 すなわち、例えば、端末装置32において、音声形式での提示が可能である場合、要約情報生成部193は、音声要約生成部211を制御して、要約説明を音声に変換した音声データ形式の音声要約からなる要約情報を生成させ、対話記録部55を介して端末装置32に送信する。この場合、端末装置32の制御部111は、音声データ形式の要約情報を取得し、音声入出力部113より音声でプライバシーポリシーの要約を出力する。例えば、図6の例の場合、「購入履歴はA通信販売では出店者側に提供されます。購入統計はA通信販売とC通信販売で外部へ提供されます。」といった読み上げるような音声による要約が出力される。
 また、例えば、端末装置32において、操作表示部112の表示面積が小さい場合、要約情報生成部193は、簡易リスト要約生成部212を制御して、要約説明をより簡易リスト要約からなる要約情報を生成させて、対話記録部55を介して端末装置32に送信する。この場合、端末装置32の制御部111は、簡易リスト要約からなる要約情報を取得し、例えば、図22の左部で示されるような簡易リスト画像として操作表示部112においてプライバシーポリシーの要約を出力する。図22の左部においては、プライバシーポリシー変更点として、上から「ポリシー公開日」、「内部利用」、「外部提供(AAAグループ企業)」、「外部提供(第三者業務委託者)」、および「外部提供(承諾した第三者)」からなるリストが表示される。
 ただし、この場合、操作表示部112の表示面積が小さく、表示内容は簡素化されたリスト画像に過ぎないため、リストの項目のいずれかを選択すると、対応する詳細な情報を表示させることができる。すなわち、図22の左部で示されるように、例えば、ハッチが掛けられた「外部提供(第三者業務委託者)」の表示部分がタップされて、操作表示部112が操作される、または、音声発話により「外部提供(第三者業務委託者)」が指定されると、対応して図22の右部で示されるように、「外部提供(第三者業務委託者)」の変更点のリストが詳細情報として表示される。
 尚、図22の右部においては、「次の情報を追加」と表示され、「外部提供(第三者業務委託者)」に、上から「‐測定日時」、「‐食生活、直前の睡眠、運動、疲れおよび気分の5段階評価」、および「‐生理中かどうかの情報」が新たに追加された項目であることが表示されている。
 また、例えば、端末装置32において、操作表示部112の表示面積がさらに小さい場合、要約情報生成部193は、アイコン要約生成部213を制御して、アイコン要約からなる要約情報を生成させて、対話記録部55を介して端末装置32に送信する。
 さらに、例えば、端末装置32において、操作表示部112の表示面積が十分に大きい場合、要約情報生成部193は、項目群全表示要約生成部214を制御して、要約説明を全文表示する全表示要約からなる要約情報を生成させ、対話記録部55を介して端末装置32に送信する。この場合、端末装置32の制御部111は、要約説明を全表示する全表示要約を取得し、操作表示部112において画像としてプライバシーポリシーの要約を出力する。この場合、要約説明の全文を表示させた上で、さらに、例えば、図20で示されるような、ポリシー項目群のリストを、更新された部分に点線で示される枠を付けて表示させるようにしてもよい。さらに、図20における更新された点線で囲まれた部分のみを表示するようにしてもよい。
 さらに、これらのうちの複数の手法で要約情報を提示することができる端末装置32については、例えば、音声データと全文とからなる要約情報を生成して、端末装置32に送信し、音声と、全文画像とを同時に提示させるようにしてもよい。
 以上の処理により、端末装置32により提示可能な形式の要約情報が生成されて、端末装置32に送信されて要約情報を提示することが可能となる。ここで提示される要約情報は、プライバシーポリシーの更新前後において、変化が生じている項目が重点的に音声や画像により提示されることになるので、冗長で難解なプライバシーポリシーを全文読まなくても、変更点を適切に認識することができるので、プライバシーポリシーの承諾または拒否の判断を、正確、容易、かつ、迅速にさせることが可能となる。
 <ポリシー詳細表示処理>
 次に、図23のフローチャートを参照して、ポリシー詳細表示処理について説明する。
 ステップS111において、制御部271は、ポリシー詳細読出部272に対して、指示解析部57より詳細情報の提示が指示されたプライバシーポリシーの詳細情報の読み出しを指示する。ポリシー詳細読出部272は、ポリシー項目管理部52に対して、詳細情報の提示が指示されたプライバシーポリシーの詳細情報を要求する。これに応じて、ポリシー項目管理部52の制御部152は、ポリシー項目群格納部151より指定されたポリシー項目群71より指定された情報を読み出し、ポリシー詳細取得部58に送信する。ポリシー詳細取得部58のポリシー詳細読出部272は、ポリシー項目群格納部151より送信されてくるポリシー項目群71を取得して、説明生成部273に出力する。
 すなわち、音声要約により、「購入履歴はA通信販売では出店側に提供されます。購入統計はA通信販売とC通信販売で外部へ提供されます。」と要約が提示された後、さらに、ユーザが発話により「購入統計の形態は?」といったコマンドを発した場合、ポリシー詳細取得部58のポリシー詳細読出部272は、ポリシー項目群格納部151より、対応するポリシー項目群の中の購入統計に関する情報を取得する。
 ステップS112において、説明生成部273は、取得した、コマンドに対応する詳細表示が要求されたポリシー項目群71のうちの購入統計の形態の情報の説明を生成し、対話記録部55を介して端末装置32に送信する。
 ステップS113において、端末装置32の操作表示部112において、詳細表示が指示された情報が提示される、または、音声入出力部113より音声で出力される。すなわち、例えば、「購入統計の形態は?」といった音声によるコマンドの場合、例えば、図6のとき、「A通信販売は匿名化された個人統計であり、C通信販売は全体統計です」といった詳細情報が音声により提示される。
 以上の処理により、要約情報として表示されたプライバシーポリシーのうち、要約として提示されていない情報については、ユーザが提示して欲しいプライバシーポリシーの内容をコマンドにより要求することで、ポリシー項目群71の情報が直接読み出されて表示される。結果として、ユーザは、要約によりプライバシーポリシーの全体を把握しつつ、気になる部分については、詳細に確認することが可能となる。
 <承諾拒否管理処理>
 次に、図24のフローチャートを参照して、承諾拒否管理処理について説明する。
 ステップS131において、制御部291は、プライバシーポリシーの承諾または拒否に関するコマンドの入力を受け付ける。
 ステップS132において、制御部291は、入力されたプライバシーポリシーの承諾または拒否の情報を、承諾拒否履歴記録部293は、対話履歴記憶部56の対応する対話履歴を読み出し、読み出した対話履歴と承諾拒否履歴とを対応付けて、承諾拒否履歴記憶部60に記憶させる。
 ステップS133において、制御部291は、プライバシーポリシーの承諾または拒否の情報を、承諾拒否通知部292に出力する。承諾拒否通知部292は、プライバシーポリシーの承諾または拒否の情報を、送信先となるプライバシーポリシーのサービス提供装置34の通信形式に合わせて変換させる。
 より詳細には、承諾拒否通知部292は、送信先となるプライバシーポリシーに対応するサービスを提供するサービス提供装置34の通信形態に合わせて、通信形式変換部311-1乃至311-n、または、標準化通信形式変換部312のいずれかを選択し、通信形式を変換させる。
 ステップS134において、承諾拒否通知部292は、サービス提供装置34に対して、適切な通信形態に変換されたプライバシーポリシーの承諾、または拒否の情報を送信する。
 この処理により、様々な通信形態のサービス提供装置34に対して適切にプライバシーポリシーの承諾または拒否の情報を通知することが可能となる。
 以上の処理により、例えば、図25で示されるような対話形式で、プライバシーポリシーの更新を認識することが可能となる。
 これにより、例えば、端末装置32において、プライバシーポリシーの更新が検出されて、図25の発話T1で示されるように、「プライバシーポリシーに変更があります。ポリシー公開日が変更されています。内部利用される情報が変更されています。ソニーグループ企業により外部利用される情報が変更されています。第三者業務委託者により外部利用される情報が変更されています。承諾した第三者により外部利用される情報が変更されています。」のような音声でプライバシーポリシーの更新があり、どのような変更があったのかをユーザHに通知することが可能となる。
 また、この発話T1を聞いたユーザによる、例えば、図25の発話T2で示されるように、「AAAグループ企業の外部利用について教えて。」といた発話により、端末装置32は、詳細情報の提示を指示するコマンドを認識し、上述したポリシー詳細表示処理が実行される。
 結果として、このコマンドに応じて、端末装置32は、例えば、「次の情報が追加されています。測定日時。食生活、直前の睡眠、運動、疲れおよび気分の5段階評価。生理中かどうかの情報。」といった発話T3により詳細情報を提示することが可能となる。
 また、上述した端末装置32を介してユーザとプライバシーポリシーエージェント装置31との間でなされる対話が対話履歴として対話履歴記憶部56に記憶されることになるので、要約生成部54の要約情報生成部193において、対話履歴に応じた要約情報を生成することが可能となる。
 すなわち、例えば、特定の項目について、詳細情報の表示を要求するコマンドが繰り返し出されているような対話が対話履歴記憶部56に残されている場合、要約情報生成部193は、繰り返し詳細情報の表示が要求された項目について、より目に付き易くなるように太字、大文字、表示色を変えるなどして目立つように要約情報を生成するようにしてもよい。このようにすることで、ユーザがいつも気になる項目を迅速に見つけ出せるようにすることが可能となる。
 さらに、プライバシーポリシーの承諾や拒否について、対話と対応付けて承諾拒否履歴記憶部60に蓄積されることにより、プライバシーポリシーに対する承諾拒否に関する証拠を残すことが可能となる。
 尚、以上においては、プライバシーポリシーの認識と承諾に係る支援を目的とした例について説明してきたが、難解な文章について確認できればよいので、プライバシーポリシー以外でもよく、例えば、各種の契約書において利用するようにしてもよい。
 また、以上においては、プライバシーポリシーの更新(変更)があったとき、プライバシーポリシーの変更点を強調表示したり、異なる2つのプライバシーポリシーの異なる点を強調して提示するようにする例について説明してきたが、それ以外の比較を行って、差分項目を強調表示してもよい。
 例えば、利用したことのないサービスについて、プライバシーポリシーを比較して表示するようにしてもよい。また、既に利用しているサービスについて、関連するサービス会社に係るプライバシーポリシーを比較して提示するようにしてもよい。
 また、既に利用しているサービスのプライバシーポリシーと、これから利用を考えているサービスのプライバシーポリシーとが比較できるように表示するようにしてもよい。
 以上においては、日本語のプライバシーポリシーについての例について説明してきたが、例えば、日本のサービスと米国サービスとにおけるプライバシーポリシーを比較するようにしてもよい。
 すなわち、ある通信販売サービスがA国とB国でサービスを展開しており、ユーザがどちらのサービスも利用できるとき、A国とB国の法律の違いや、サービス側が国ごとに連携パートナが異なるなどにより、国ごとにサービスのプライバシーポリシーの内容が異なる場合の差分を提示して比較するようにしてもよい。
 また、複数サービスの比較で、ユーザがサービスAのプライバシーポリシーを拒絶したら、拒絶したプライバシーポリシー項目に着目して、そのプライバシーポリシー項目がユーザの意向と合致する別のサービスを提案するようにしてもよい。
 さらに、以上においては、プライバシーポリシーを例にして説明してきたが、生命保険の保険プラン要約、複数のプランの比較要約、それらの対話式差分提示、地域条例の差分、法律改正前/後の差分、同じ法律項目の国/地域ごとの法律の違い、プライバシーポリシー/利用規約の提示に、別の情報も加えて提示するようにしてもよい。
 また、WEB上の評判や過去の事件「この会社は以前プライバシー漏えいを起こした」をアドバイスする口コミサイトの解析や人力による、当該情報のデータベース構築などによるユーザが住んでいる国や、サービスを提供している国の、プライバシーに関する法律の要約を提示するようにしてもよい。
 さらに、例えば、個人情報保護法が厳しい欧州の住人が、同法律が緩い別国のサービスを利用するとき、プライバシーポリシーの比較に加えて両国の個人情報保護法の違いをアドバイスするようにしてもよい。
 また、ユーザが過去に承諾した/拒否したポリシー項目の学習記録に基づいて、承諾や拒否をアドバイスするようにしてもよい。さらに、要約の提示時に、ユーザが過去に拒否したプライバシーポリシーの項目は目立つように提示してもよい。また、ユーザの承諾時に、ユーザが別サービスで拒否したポリシー項目の内容があれば注意と確認を促すようにしてもよい。例えば、「サービスAでは位置情報の第三者提供に拒否したが、サービスBも同様であり、それでも承諾してよいか」と言った確認を促すようにしてもよい。
 <<3.第2の実施の形態>>
 以上においては、プライバシーポリシーの更新が検出されるときに、更新に伴ってプライバシーポリシーの変更箇所の要約を認識し易く提示する例について説明してきたが、端末装置32に撮像部を設けて、ユーザが手元に紙面として所持するプライバシーポリシーを撮像し、プライバシーポリシーエージェント装置31に送信し、要約情報を生成して、端末装置32に供給し、操作表示部112上で撮像されたプライバシーポリシーの画像上に変更箇所を認識し易くオーバーレイ表示するようにしてもよい。
 図26は、端末装置32により紙面のプライバシーポリシーを撮像して、プライバシーポリシーエージェント装置31に撮像されたプライバシーポリシーを送信し、プライバシーポリシーエージェント装置31が、撮像されたプライバシーポリシーの要約情報を生成して、さらに、要約情報を生成して、端末装置32に送信する。そして、端末装置32は、要約情報に基づいて、撮像されたプライバシーポリシー上の重点箇所を認識し易くオーバーレイ表示するようにしたプライバシーポリシーエージェント装置31および端末装置32の構成例を示している。
 尚、図26のプライバシーポリシーエージェント装置31および端末装置32において、図2のプライバシーポリシーエージェント装置31および端末装置32と同一の機能を備えた構成については同一の符号を付しており、その説明は省略する。
 すなわち、図26のプライバシーポリシーエージェント装置31において、図2のプライバシーポリシーエージェント装置31と異なる点は、分離部331、項目重み付け部332、項目重み付け情報記憶部333、ポリシー文書抽出部334、およびテキスト化部335が新たに設けられている点である。
 分離部331は、端末装置32より供給されてくるプライバシーポリシーが撮像された画像については、分離してポリシー文書抽出部334に供給し、その他の音声データやテキスト等のデータについては、対話記録部55に出力する。
 項目重み付け部332は、理由確認部341を備えており、プライバシーポリシーに対する承諾または拒否のコマンドが入力された場合、理由確認部341を制御して、対話記録部55を介して端末装置32に対して、プライバシーポリシーに対する承諾または拒否の理由を問い合わせて、その応答に基づいて、ポリシー項目群における項目毎の重みを設定し、項目重み付け情報として、項目重み付け情報記憶部333に記憶させる。
 項目重み付け情報記憶部333には、プライバシーポリシーに対する承諾または拒否の理由に応じた項目ごとの重み付け情報のみならず、プライバシーポリシーにおける一般的な重要度に応じた項目毎の重み付け情報が記憶されている。例えば、購入総額に対する重み(金銭ウェイト)、親権者の同意(年齢ウェイト)、女性のみのサービス(性別ウェイト)、または、健康情報(機微性高)といった様々な重み付け情報が付与されている。
 これにより、例えば、購入総額については、商品の購入に際して一般的に誰でも気になる項目であるので、ユーザが誰であっても、比較的重要度が高いので重み付け情報を大きくしてもよい。また、未成年のユーザであれば、親権者の同意の項目についての重要度が高いので、重み付け情報を大きめに設定してもよい。さらに、女性のみのサービスに係る項目については、女性のユーザには重要度が高いので、重み付けを大きくしてもよい。
 また、高齢などにより健康面に不安のあるユーザについては、健康情報の重要度を高めにするといった重み付け情報を登録するようにしてもよい。また、これらに限らず、動的に変化する株価や為替の情報に連動した重み付け情報を設定するようにしてもよく、例えば、為替相場の極端な変動が検出されるような状況では、為替相場に関わる項目については、重要度が高いので、重み付け情報を大きくするようにしてもよい。
 要約生成部54は、これらの項目ごとに設定される重みに応じて、重要度が高く重みの大きな項目については、より目立つ表示になるように、要約情報を生成する。
 ポリシー文書抽出部334は、分離部331より供給されるプライバシーポリシーの画像より、プライバシーポリシーが撮像されている領域を抽出して、テキスト化部335に出力する。
 テキスト化部335は、例えば、OCR(Optical Character Recognition/Reader)などからなり、ポリシー文書抽出部334より供給されるプライバシーポリシーが撮像されている領域における文字情報を読み取りテキスト化してポリシー項目解析部51に供給する。
 ポリシー項目解析部51は、ポリシー項目解析処理により端末装置32により撮像されたプライバシーポリシーを項目ごとに解析して、ポリシー項目群71を生成して、ポリシー項目管理部52に格納させる。
 すなわち、このような処理により、ポリシー項目管理部52は、格納されているプライバシーポリシーのポリシー項目群71のうち、端末装置32により撮像されたプライバシーポリシーのポリシー項目群71を、検索して読み出し、ポリシー解析部53に出力する。
 ポリシー解析部53は、読み出された端末装置32により撮像されたプライバシーポリシーのポリシー項目群71について、ポリシー解析処理により共通項目と差分項目とからなる差分情報を生成して要約生成部54に出力する。
 要約生成部54は、上述したように要約情報を生成すると共に、その際、項目重み付け情報記憶部333に格納されている各種の項目に対する重み付け情報に基づいて、重要度の高い項目を目立つように表示するための要約情報を生成して対話記録部55を介して端末装置32に出力する。
 端末装置32は、プライバシーポリシーエージェント装置31より供給される要約情報に基づいて、撮像されているプライバシーポリシーの表示画像上に、要約情報に基づいて、重要度の高い情報が目立って表示されるように、オーバーレイ表示を実現し、操作表示部112に表示させる。
 <図26の指示解析部の構成例>
 次に、図27のブロック図を参照して、図26の指示解析部57の構成例について説明する。尚、図27の指示解析部57の構成において、図10の指示解析部57の構成と同一の機能を備えた構成については、同一の符号を付しており、その説明は適宜省略する。
 すなわち、図27の指示解析部57は、音声解析部232において、性別推定部371、年齢推定部372、および声紋抽出部373を備えている点で異なる。
 性別推定部371は、端末装置32より供給されるユーザが発話する音声データに基づいて、性別を推定し、推定結果を要約生成部54に出力する。
 年齢推定部372は、端末装置32より供給されるユーザが発話する音声データに基づいて、年齢を推定し、推定結果を要約生成部54に出力する。
 声紋抽出部373は、端末装置32より供給されるユーザが発話する音声データに基づいて、声紋を抽出し、抽出結果をコマンド解釈部234および出力部235を介して承諾拒否管理部59に出力する。承諾拒否管理部59は、プライバシーポリシーの承諾または拒否に係るコマンドが送信されてくるとき、対話情報、および声紋の情報を、承諾または拒否に係る証拠として承諾拒否履歴記憶部60に記憶させる。
 <図26の要約生成部の構成例>
 次に、図28のブロック図を参照して、図26の要約生成部54の構成例について説明する。尚、図28の要約生成部54の構成において、図9の要約生成部54と同一の機能を備えた構成については、同一の符号を付しており、その説明は適宜省略する。
 すなわち、図28の要約生成部54の構成において、図9の要約生成部54と異なる点は、要約情報生成部193に代えて、要約情報生成部381が設けられている点である。要約情報生成部381は、端末装置32の操作表示部112において、プライバシーポリシーの要約を表示するにあたって、指示解析部57より供給される年齢推定結果、および性別推定結果、並びに、項目重み付け情報記憶部333に記憶されている重み付け情報に基づいて、要約して表示されるプライバシーポリシーのうち、ユーザにとってそれぞれ異なる項目毎の重要度に応じて、強調表示する要約情報を生成する。
 より詳細には、要約情報生成部381は、強調要約生成部391を備えており、性別推定結果、年齢推定結果、および重み付け情報に基づいて、ユーザに固有の項目ごとの重要度を設定し、重要度の高い情報を強調して表示する要約画像を生成する。例えば、性別推定結果が男性で、年齢推定結果が20代で、かつ、重み付け情報として、購入履歴について詳細表示が繰り返し要求されているような場合、強調要約生成部391は、男性特有の項目、20代特有の項目、および購入履歴に係る内部利用および外部提供の情報について重みを大きく設定することで、高い重要度のある情報とみなし、要約説明を表示する際には、それぞれの対応する項目について大きく表示させたり、色を変化させて表示するなどして強調表示するような要約情報を生成する。
 <重み付け処理>
 次に、図28のフローチャートを参照して、重み付け処理について説明する。
 ステップS151において、項目重み付け部332は、対話記録部55を介して、端末装置32よりプライバシーポリシーの承諾または拒否に係るコマンドが供給されたか否かを判定する。ステップS151において、プライバシーポリシーの承諾または拒否に係るコマンドが端末装置32より送信されてきた場合、処理は、ステップS152に進む。
 ステップS152において、項目重み付け部332は、理由確認部341を制御して、対話記録部55を介して、端末装置32に対して、プライバシーポリシーの承諾または拒否の理由を問い合わせさせ、その応答に基づいて、対応する項目についての重み付け情報を生成して項目重み付け情報記憶部333に記憶させる。
 すなわち、理由確認部341が、プライバシーポリシーの承諾または拒否の理由を問い合わせる情報を、対話記録部55を介して、端末装置32に供給すると、端末装置32の制御部111は、操作表示部112を制御して、プライバシーポリシーの承諾または拒否の理由を問い合わせる表示画像を表示させる、または、音声入出力部113を制御して、プライバシーポリシーの承諾または拒否の理由を問い合わせる音声を出力させる。
 この処理に応じて、ユーザにより操作表示部112が操作されて理由の回答が入力される、または、音声入出力部113によりユーザの発話による回答が入力されると、回答の情報が、対話記録部55を介して、端末装置32からプライバシーポリシーエージェント装置31の理由確認部341に供給される。重み付け部322は、プライバシーポリシーの承諾または拒否の理由の情報に基づいて、対応する項目に対する重み付け情報を生成して、項目重み付け情報記憶部333に格納させる。
 ステップS153において、項目重み付け部332は、重み付け処理の終了が指示されたか否かを判定し、終了が指示されない場合、処理は、ステップS151に戻り、それ以降の処理が繰り返される。そして、ステップS153において、終了が指示されると、重み付け処理は終了する。
 すなわち、以上の処理により、承諾または拒否に係るコマンドが供給される度に、その理由がユーザに問い合わされて、その応答に応じた重み付け情報が生成されて、項目重み付け情報記憶部333に記憶される。
 例えば、C通信販売のサービス提供に係るプライバシーポリシーに承諾したことを示すコマンドが検出された場合、理由確認部341において、「C通信販売のサービス提供に係るプライバシーポリシーに承諾した理由は?」といった問い合わせを送る。これに対して、ユーザにより端末装置32の操作表示部112が操作されて、「購入統計が全体だから」といった回答を得ることで、購入統計が全体であるという点について重み付けし、購入統計が全体であるものについては、今後は、強調して表示することで、ユーザが承諾の決め手とした情報を迅速に認識させることが可能となる。
 また、ユーザが購入統計を意識していることが認識できるので、さらに、理由確認部341が、「B通信販売におけるサービス提供においては購入統計を外部提供しませんが?」といった問い合わせをさらに送るようにしてもよい。これに対して、端末装置32の操作表示部112が操作されて、「B通信販売のサービスはプライバシーポリシー以外の理由で辞めました」といった回答を得ることを考える。この場合、項目重み付け情報記憶部333は、B通信販売に係る購入統計の項目の情報については、以降において考慮しないように、重みを最小に設定するようにしてもよい。
 <図26のプライバシーポリシーエージェント装置によるプライバシーポリシーエージェント処理>
 次に、図29のフローチャートを参照して、図26のプライバシーポリシーエージェント装置31によるプライバシーポリシーエージェント処理について説明する。
 ステップS171において、端末装置32の撮像部351が、ユーザの操作により、要約を提示させたい紙面に印刷されたプライバシーポリシーを撮像し、画像を生成する。
 ステップS172において、端末装置32の音声入出力部113に対してユーザの発話により音声としてコマンドが入力されて、撮像しているプライバシーポリシーの要約の表示が要求されると、制御部111は、コマンドを含む音声データとプライバシーポリシーが撮像された画像とを、プライバシーポリシーエージェント装置31に送信する。
 ステップS173において、分離部331は、プライバシーポリシーが撮像された画像と、それ以外の情報を分離し、プライバシーポリシーが撮像された画像をポリシー文書抽出部334に出力すると共に、音声データからなるプライバシーポリシーの要約の提示を要求する情報を指示解析部57に出力する。
 ステップS174において、音声解析部232の性別推定部371は、音声データに基づいて、要約の提示を要求したユーザの性別を推定し、要約生成部54に出力する。
 ステップS175において、音声解析部232の年齢推定部372は、音声データに基づいて、要約の提示を要求したユーザの年齢を推定し、要約生成部54に出力する。
 ステップS176において、音声解析部232の声紋抽出部373は、音声データに基づいて、要約の提示を要求したユーザの声紋を抽出し、承諾拒否管理部59に供給し、プライバシーポリシーの承諾または拒否の証拠として承諾拒否履歴記憶部60に記憶させる。
 ステップS177において、ポリシー文書抽出部334は、プライバシーポリシーが撮像された画像内において、プライバシーポリシーが撮像された領域を抽出して、テキスト化部335に出力する。
 ステップS178において、テキスト化部335は、プライバシーポリシーが撮像された領域をOCRにより解析し、テキストデータに変換してポリシー項目解析部51に出力する。
 ステップS179において、ポリシー項目解析部51は、ポリシー項目解析処理を実行して、項目を解析し、解析結果であるポリシー項目群71をポリシー項目管理部52のポリシー項目群格納部151に格納させる。尚、ポリシー項目解析処理については、図13のフローチャートを参照して説明した処理であるので、その説明は省略する。
 ステップS180において、ポリシー項目管理部52は、ポリシー項目検索処理を実行し、撮像部351により撮像されたプライバシーポリシーと、そのプライバシーポリシーと関連するプライバシーポリシーのポリシー項目群71を検索して抽出させて、ポリシー解析部53に供給させる。尚、ポリシー項目検索処理は、図15のフローチャートを参照して説明した処理であるので、その説明は省略する。また、関連するプライバシーポリシーとは、例えば、同一サービスのバージョンの古い過去のプライバシーポリシーや、サービスの運営会社が同一であるなど、撮像部351により撮像されたプライバシーポリシーの承諾や拒否を判断するのに参考になるプライバシーポリシーである。
 ステップS181において、ポリシー解析部53は、ポリシー解析処理を実行して、項目毎に共通項目や差分項目とからなる差分情報を生成して要約生成部54に出力する。尚、ステップS180において、撮像部351により撮像されたプライバシーポリシーの承諾や拒否を判断するのに参考になるプライバシーポリシーがなく、撮像部351により撮像されたプライバシーポリシーのみであった場合、ポリシー解析部53は、撮像部351により撮像されたプライバシーポリシーのポリシー項目群の情報のみを差分情報として要約生成部54に出力してもよい。
 ステップS182において、要約生成部54は、要約生成処理を実行して、差分情報に基づいて、ユーザの性別推定結果、年齢推定結果、および項目重み付け情報記憶部333に記憶されている重み付け情報に基づいて、要約情報を生成して、対話記録部55を介して、端末装置32に出力する。尚、要約生成処理については、図30のフローチャートを参照して、詳細を後述する。
 ステップS183において、端末装置32の制御部111は、供給されてきた要約情報に基づいて、操作表示部112上に撮像されたプライバシーポリシーの画像上にオーバーレイする形式で、ユーザの性別推定結果、年齢推定結果、および重み付け情報等に応じた項目の重みに応じて強調されるように要約を表示する。
 尚、ステップS184乃至S189の処理については、図14のフローチャートにおけるステップS36乃至41の処理と同様であるので、その説明は省略する。
 <図26のプライバシーポリシーエージェント装置における要約生成処理>
 次に、図30のフローチャートを参照して、図26のプライバシーポリシーエージェント装置31における要約生成処理について説明する。
 ステップS201において、要約生成部54の要約説明生成部192は、ポリシー解析部53より供給される差分情報に基づいて、要約説明を生成し、要約情報生成部381に出力する。
 ステップS202において、要約情報生成部381は、強調要約生成部391を制御して、性別推定結果、年齢推定結果、および重み付け情報に基づいて、ユーザに固有の項目ごとの重要度を設定し、重要度の高い情報を強調して表示する要約情報を生成し、対話記録部55を介して端末装置32に出力する。
 以上の処理により、性別推定結果、年齢推定結果、および重み付け情報に基づいて、ユーザに固有の項目ごとの重要度に応じた強調要約情報が生成され、例えば、図32で示されるように、撮像部351により撮像された画像上の、プライバシーポリシーの領域411における重要度の高い部分に対して、アンダーラインULがオーバーレイ表示されるような強調画像を操作表示部112上に表示させることが可能となる。
 また、強調できればよいので、例えば、音声によりプライバシーポリシーの重要な項目を読み上げるような要約情報を生成して、端末装置32の音声入出力部113より音声として出力するようにしてもよい。この場合、強調するべき箇所については、読み上げの際、抑揚、声色、および音量を、重みの大きさにより変えて強調するようにしてもよい。
 結果として、ユーザは、紙面上のプライバシーポリシーを撮像部351により撮像し、撮像された画像を見るだけで、画像上にユーザにとって個別の項目ごとの重要度に応じた強調表示がなされることにより、プライバシーポリシーにおいて、重要な情報を迅速、かつ、正確に認識することが可能となる。
 また、以上においては、ユーザが端末装置32を携帯し、プライバシーポリシーエージェント装置31との各種のデータの授受により実現する例について説明してきたが、例えば、眼鏡型のウェアラブル端末などに応用してもよく、透過型のディスプレイとカメラを備えたウェアラブル端末を利用して、ユーザが眼鏡を通して視聴する現実のプライバシーポリシー上に、透過型のディスプレイ内でAR(Augmented Reality)表示により重要度の高い項目を強調表示するようにしてもよい。
 さらに、年齢や性別の推定は、音声のみならず、使用しているアプリケーションソフトなどから推定するようにしてもよい。例えば、生理周期を管理するアプリケーションソフトがインストールされている端末装置32の場合、高確率で女性であることが推定できるので、使用しているアプリケーションソフトにより性別推定するようにしてもよい。
 また、年齢の推定結果に基づいて、ユーザが子供であることが分かる場合については、表記に振り仮名を付けたり、音声の場合については、ゆっくり、優しい、女性の音声で発話するようにしてもよい。
 さらに、ユーザが子供であることが推定できるときには、金銭に絡む項目については、承諾や拒否をできないようにしてもよいし、親権者と相談を促すような発話をするようにしてもよい。
 また、音声によりユーザが子供であると推定できるときには、年齢制限のあるサービスの説明をしないようにしてもよい。また、音声により男性であることが推定される場合、女性専用サービスへの承諾をさせないようにしてもよい。
 さらに、年齢や性別の推定は、音声のみならず、例えば、撮像された画像から推定するようにしてもよい。
 <<4.第3の実施の形態>>
 以上においては、プライバシーポリシーの更新に伴ってプライバシーポリシーの変更箇所の要約を認識し易く提示する、または、操作表示部112上で撮像されたプライバシーポリシーの画像上に変更箇所を認識し易くオーバーレイ表示する例について説明してきた。
 いずれにおいても、プライバシーポリシーの承諾または拒否については、ユーザが判定する例について説明してきたが、予め登録された承諾または拒否に関する情報、または、履歴に基づいて、プライバシーポリシーエージェント装置31が判定するようにしてもよい。
 図33は、プライバシーポリシーの承諾または拒否について、予め登録された承諾または拒否に関する情報、または、履歴に基づいて、ユーザを介在させることなく判定するようにしたプライバシーポリシーエージェント装置31の構成例を示している。
 尚、図33のプライバシーポリシーエージェント装置31において、図2のプライバシーポリシーエージェント装置31と異なる点は、センサ部421、および外部サーバ422が接続されると共に、承諾拒否自動判定部431、承諾拒否自動判定条件記憶部432、および、外部条件取得部433が設けられている点である。
 センサ部421は、プライバシーポリシーの承諾または拒否の判定に必要とされる外部条件となる情報を検出するセンサより構成され、検出結果を外部条件取得部433に出力する。外部条件が、例えば、時刻などに関わる条件である場合については、センサ部421は、時刻情報を発生させるリアルタイムクロックなどであり、明るさや温度などが外部条件である場合については、センサ部421は、照度計や温度計などから構成される。すなわち、センサ部421は、外部条件として設定される項目に対応する情報を検出するもので構成される。尚、センサ部421の具体的な構成については、上述したリアルタイムクロック、照度計、および温度計に限定されるものではなく、外部条件として設定可能な情報を検出するものであればどのようなものであってもよい。
 外部サーバ422は、例えば、図1のネットワーク35を介して接続されるサーバであり、プライバシーポリシーの承諾または拒否の判定に必要とされる外部条件を提供するサーバである。例えば、外部条件として、変動する株価などが設定されるような場合については、外部サーバ422は、株価の情報を提供するサーバである。
 承諾拒否自動判定部431は、ユーザがプライバシーポリシーの要約を確認しながら、端末装置32を操作して、承諾または拒否を入力する承諾拒否管理処理をユーザに代わって代行する処理を実行する。
 より詳細には、承諾拒否自動判定部431は、要約生成部54より供給されるプライバシーポリシーの要約の情報を取得すると、承諾拒否自動判定条件記憶部432に、予め記憶されている承諾拒否自動判定条件を読み出し、一致するか否かに基づいて、プライバシーポリシーの承諾または拒否を判定する。
 この際、承諾拒否自動判定部431は、必要に応じて、プライバシーポリシーの詳細をポリシー詳細取得部58より取得して、承諾拒否自動判定条件と一致するか否かに基づいて、プライバシーポリシーの承諾または拒否を判定する。
 また、承諾拒否自動判定部431は、必要に応じて、対話履歴記憶部56および承諾拒否履歴記憶部60に記憶されている対話履歴や承諾拒否履歴の情報も併せて利用した上で、承諾拒否自動判定条件と一致するか否かに基づいて、プライバシーポリシーの承諾または拒否を判定する。
 さらに、承諾拒否自動判定部431は、必要に応じて、外部条件取得部433より供給される外部条件の情報も併せて、承諾拒否自動判定条件と一致するか否かに基づいて、プライバシーポリシーの承諾または拒否を判定する。
 承諾拒否自動判定部431は、プライバシーポリシーについての承諾または拒否の判定結果を承諾または拒否を示すテキスト情報、または、ポリシー詳細を要求するテキスト情報として、例えば、図10で示される指示解析部57のコマンド解釈部234に供給する。
 コマンド解釈部234は、承諾拒否自動判定部431からのテキスト情報に基づいて、コマンドを解釈して、出力部235に出力する。より詳細には、出力部235は、コマンドの解釈結果が、ポリシー詳細取得のコマンドであるときには、ポリシー詳細取得部58に出力する。また、出力部235は、コマンドの解釈結果が、承諾または拒否を示すコマンドであるときには、承諾拒否管理部59に出力する。
 <図33のプライバシーポリシーエージェント装置31によるプライバシーポリシーエージェント処理>
 次に、図34のフローチャートを参照して、図33のプライバシーポリシーエージェント装置31によるプライバシーポリシーエージェント処理について説明する。
 尚、図34のプライバシーポリシーエージェント処理については、図13のフローチャートを参照して説明したポリシー項目解析処理により、ポリシー項目管理部52にポリシー項目群71が格納されていることが前提となる。また、図34のフローチャートにおけるステップS231乃至S235の処理、およびステップS237乃至S242の処理は、図14のフローチャートにおけるステップS31乃至S41の処理と同様であるので、その説明は省略する。
 すなわち、ステップS231乃至S235の処理により、プライバシーポリシーの要約が表示されるとき、承諾拒否自動判定部431にプライバシーポリシーの要約が供給される。
 ステップS236において、承諾拒否自動判定部431は、承諾拒否自動判定条件記憶部432にアクセスし、供給されてきたプライバシーポリシーの要約に対応する承諾拒否自動判定条件が記憶されているか否かに基づいて、承諾拒否の自動判定が可能か否かを判定する。
 ステップS236において、プライバシーポリシーの要約に対応する承諾拒否自動判定条件が記憶されていないと判定された場合、自動判定は不能であるものとみなされて、処理は、ステップS237に進む。すなわち、この場合、自動判定処理はなされず、上述したように、ユーザによる判定がなされる。
 一方、ステップS236において、プライバシーポリシーの要約に対応する承諾拒否自動判定条件が記憶されている場合、自動判定が可能であるものとみなされて、処理は、ステップS243に進む。
 ステップS243において、承諾拒否自動判定部431は、承諾拒否自動管理処理を実行して、供給されてきたプライバシーポリシーの要約に対応するプライバシーポリシーについての承諾または拒否を判定し、判定結果を承諾拒否履歴記憶部60に記憶させると共に、サービス提供装置に判定結果を出力する。
 <承諾拒否自動管理処理>
 ここで、図35のフローチャートを参照して、承諾拒否自動管理処理について説明する。
 ステップS261において、承諾拒否自動判定部431は、承諾拒否履歴記憶部60にアクセスし、供給されたプライバシーポリシーについて承諾または拒否のいずれかが確定しているか否かを判定する。
 ステップS261において、供給された要約のプライバシーポリシーについて承諾または拒否のいずれかが確定していると判定された場合、既に処理済みであるので、承諾拒否自動管理処理が終了される。
 また、ステップS261において、供給された要約のプライバシーポリシーについて承諾または拒否のいずれかが確定していないと判定された場合、処理は、ステップS262に進む。すなわち、供給されたプライバシーポリシーは、承諾または拒否に関わる判定が未処理であるので、処理が継続される。
 ステップS262において、承諾拒否自動判定部431は、供給された要約のプライバシーポリシーの承諾拒否を判定するための承諾拒否自動判定条件に外部条件が含まれているか否かを判定する。
 ステップS262において、供給された要約のプライバシーポリシーの承諾拒否を判定するための承諾拒否自動判定条件に外部条件が含まれている場合、処理は、ステップS263に進む。
 ステップS263において、承諾拒否自動判定部431は、外部条件取得部433を制御して、センサ部421、および外部サーバ422にアクセスさせて、必要な外部条件を取得させる。
 ステップS264において、承諾拒否自動判定部431は、外部条件取得部433により取得された外部条件を取得させた、供給された要約のプライバシーポリシーの承諾拒否を判定するための承諾拒否自動判定条件に外部条件を適用する。
 尚、ステップS262において、承諾拒否自動判定条件に外部条件が含まれていない場合、ステップS263,S264の処理はスキップされる。
 ステップS265において、承諾拒否自動判定部431は、供給された要約のプライバシーポリシーと、対応する承諾拒否自動判定条件との比較により、該当する条件に応じて、承諾または拒否のいずれかを判定し、判定結果を確定させる。この際、承諾拒否自動判定部431は、指示解析部57を介して、ポリシー詳細取得部58を制御して、ポリシー詳細情報を取得する。より詳細には、承諾拒否自動判定部431は、指示解析部57のコマンド解釈部234にテキスト情報からなるポリシー詳細取得のコマンドを出力する。コマンド解釈部234は、コマンドを解釈し、解釈結果に基づいて、出力部235よりポリシー詳細取得のコマンドをポリシー詳細取得部58に出力させる。これにより、承諾拒否自動判定部431は、ポリシー詳細取得部58からのポリシー詳細情報を取得する。また、承諾拒否自動判定部431は、承諾拒否履歴記憶部60の承諾拒否履歴や、対話履歴記憶部56に記憶されている対話履歴の情報も併せて利用して、対応する承諾拒否自動判定条件との比較により、承諾または拒否のいずれかを判定し、判定結果を確定させる。
 ステップS266において、承諾拒否自動判定部431は、供給された要約のプライバシーポリシーに対して確定した承諾または拒否の判定結果を、承諾拒否管理部59に出力する。より詳細には、承諾拒否自動判定部431は、承諾または拒否を示すコマンドを指示解析部57のコマンド解釈部234に出力する。コマンド解釈部234は、コマンドを解釈し、解釈結果である承諾または許諾の情報を承諾拒否管理部59に出力する。
 ステップS267において、承諾拒否管理部59の制御部291は、プライバシーポリシーの承諾または拒否の情報を、承諾拒否通知部292に出力する。承諾拒否通知部292は、プライバシーポリシーの承諾または拒否の情報を、送信先となるプライバシーポリシーのサービス提供装置34の通信形式に合わせて変換させる。
 より詳細には、承諾拒否通知部292は、送信先となるプライバシーポリシーに対応するサービスを提供するサービス提供装置34の通信形態に合わせて、通信形式変換部311-1乃至311-n、または、標準化通信形式変換部312のいずれかを選択し、通信形式を変換させる。
 ステップS268において、承諾拒否通知部292は、サービス提供装置34に対して、適切な通信形式に変換されたプライバシーポリシーの承諾、または拒否の情報を送信する。
 この処理により、様々な通信形式のサービス提供装置34に対して適切にプライバシーポリシーの承諾または拒否の情報を通知することが可能となる。
 以上の処理により、プライバシーポリシーが更新されるとき、更新内容が見やすく提示されるだけでなく、ユーザの操作処理を介在させることなく、プライバシーポリシーの承諾または拒否を管理することが可能となる。また、自動判定ができないとみなされた場合は、上述した通常のユーザの操作処理により、プライバシーポリシーの承諾または拒否を管理することが可能となる。さらに、承諾拒否自動判定条件記憶部432に、承諾拒否自動判定条件を追加することで、自動判定が可能な条件を増やすことが可能となる。
 <<5.ソフトウェアにより実行させる例>>
 ところで、上述した一連の処理は、ハードウェアにより実行させることもできるが、ソフトウェアにより実行させることもできる。一連の処理をソフトウェアにより実行させる場合には、そのソフトウェアを構成するプログラムが、専用のハードウェアに組み込まれているコンピュータ、または、各種のプログラムをインストールすることで、各種の機能を実行することが可能な、例えば汎用のコンピュータなどに、記録媒体からインストールされる。
 図36は、汎用のコンピュータの構成例を示している。このパーソナルコンピュータは、CPU(Central Processing Unit)1001を内蔵している。CPU1001にはバス1004を介して、入出力インタフェース1005が接続されている。バス1004には、ROM(Read Only Memory)1002およびRAM(Random Access Memory)1003が接続されている。
 入出力インタフェース1005には、ユーザが操作コマンドを入力するキーボード、マウスなどの入力デバイスよりなる入力部1006、処理操作画面や処理結果の画像を表示デバイスに出力する出力部1007、プログラムや各種データを格納するハードディスクドライブなどよりなる記憶部1008、LAN(Local Area Network)アダプタなどよりなり、インターネットに代表されるネットワークを介した通信処理を実行する通信部1009が接続されている。また、磁気ディスク(フレキシブルディスクを含む)、光ディスク(CD-ROM(Compact Disc-Read Only Memory)、DVD(Digital Versatile Disc)を含む)、光磁気ディスク(MD(Mini Disc)を含む)、もしくは半導体メモリなどのリムーバブル記録媒体1011に対してデータを読み書きするドライブ1010が接続されている。
 CPU1001は、ROM1002に記憶されているプログラム、または磁気ディスク、光ディスク、光磁気ディスク、もしくは半導体メモリ等のリムーバブル記録媒体1011から読み出されて記憶部1008にインストールされ、記憶部1008からRAM1003にロードされたプログラムに従って各種の処理を実行する。RAM1003にはまた、CPU1001が各種の処理を実行する上において必要なデータなども適宜記憶される。
 以上のように構成されるコンピュータでは、CPU1001が、例えば、記憶部1008に記憶されているプログラムを、入出力インタフェース1005及びバス1004を介して、RAM1003にロードして実行することにより、上述した一連の処理が行われる。
 コンピュータ(CPU1001)が実行するプログラムは、例えば、パッケージメディア等としてのリムーバブル記録媒体1011に記録して提供することができる。また、プログラムは、ローカルエリアネットワーク、インターネット、デジタル衛星放送といった、有線または無線の伝送媒体を介して提供することができる。
 コンピュータでは、プログラムは、リムーバブル記録媒体1011をドライブ1010に装着することにより、入出力インタフェース1005を介して、記憶部1008にインストールすることができる。また、プログラムは、有線または無線の伝送媒体を介して、通信部1009で受信し、記憶部1008にインストールすることができる。その他、プログラムは、ROM1002や記憶部1008に、あらかじめインストールしておくことができる。
 なお、コンピュータが実行するプログラムは、本明細書で説明する順序に沿って時系列に処理が行われるプログラムであっても良いし、並列に、あるいは呼び出しが行われたとき等の必要なタイミングで処理が行われるプログラムであっても良い。
 尚、図36におけるCPU1001が、図2,図26におけるプライバシーポリシーエージェント装置31の機能を実現させる。
 また、本明細書において、システムとは、複数の構成要素(装置、モジュール(部品)等)の集合を意味し、すべての構成要素が同一筐体中にあるか否かは問わない。したがって、別個の筐体に収納され、ネットワークを介して接続されている複数の装置、及び、1つの筐体の中に複数のモジュールが収納されている1つの装置は、いずれも、システムである。
 なお、本開示の実施の形態は、上述した実施の形態に限定されるものではなく、本開示の要旨を逸脱しない範囲において種々の変更が可能である。
 例えば、本開示は、1つの機能をネットワークを介して複数の装置で分担、共同して処理するクラウドコンピューティングの構成をとることができる。
 また、上述のフローチャートで説明した各ステップは、1つの装置で実行する他、複数の装置で分担して実行することができる。
 さらに、1つのステップに複数の処理が含まれる場合には、その1つのステップに含まれる複数の処理は、1つの装置で実行する他、複数の装置で分担して実行することができる。
 尚、本開示は、以下のような構成も取ることができる。
<1> サービス規約の項目を解析する解析部と、
 前記解析部による解析結果に基づいて、サービス規約の要約を生成する要約生成部とを含む
 情報処理装置。
<2> 前記サービス規約の項目を解析し、項目毎に内容をリスト化して、前記サービス規約毎にサービス規約項目群を生成するサービス規約項目解析部と、
 前記サービス規約項目解析部により生成された、前記サービス規約毎の前記サービス規約項目群を格納し管理するサービス規約項目管理部とをさらに含む
 <1>に記載の情報処理装置。
<3> 前記解析部は、複数のサービス規約の同一項目における共通項目および差分項目からなる差分情報を解析結果として生成する
 <1>または<2>に記載の情報処理装置。
<4> 前記要約生成部は、前記差分情報からなる解析結果に基づいて、前記差分情報における差分項目を強調表示する前記要約を生成する
 <3>に記載の情報処理装置。
<5> 前記差分情報からなる解析結果に基づいて、要約説明を生成する要約説明生成部をさらに含み、
 前記要約生成部は、前記要約説明を、前記要約を提示するユーザにより操作される端末装置に応じて加工して生成する
 <3>に記載の情報処理装置。
<6> 前記端末装置が、第1の面積よりも小さい表示部を有する場合、前記要約生成部は、前記要約説明を簡易的なリストに加工することにより要約を生成し、前記端末装置の要求に応じて供給し、前記表示部に表示させる
 <5>に記載の情報処理装置。
<7> 前記要約が前記要約説明を簡易的なリストに加工されたものである場合、前記簡易的なリストに加工された項目が選択されると、選択された項目の詳細情報を生成し、前記端末装置の要求に応じて供給し、表示させる詳細情報生成部をさらに含む
 <6>に記載の情報処理装置。
<8> 前記端末装置が、第1の面積よりもさらに小さい第2の面積よりも小さい表示部を有する場合、前記要約生成部は、前記要約説明をアイコン化して要約を生成する
 <6>に記載の情報処理装置。
<9> 前記端末装置が、音声を出力する音声出力部を有する場合、前記要約生成部は、前記要約説明を音声データに加工することにより要約を生成する
 <5>に記載の情報処理装置。
<10> 前記要約生成部は、前記差分情報からなる解析結果に基づいて、前記差分情報における差分項目を音声により強調する、前記要約説明を音声データに加工することにより要約を生成する
 <9>に記載の情報処理装置。
<11> 前記サービス規約の項目を解析し、項目毎に内容をリスト化して、前記サービス規約毎にサービス規約項目群を生成するサービス規約項目解析部をさらに含み、
 前記端末装置が、所定の面積よりも大きな表示部を有する場合、前記要約生成部は、前記サービス規約項目群の情報をそのまま流用し、前記差分項目の情報を強調表示する要約を生成する
 <6>に記載の情報処理装置。
<12> 前記サービス規約に対するユーザの承諾または拒否を受け付けて管理する承諾拒否管理部と、
 前記承諾または拒否の理由を確認する理由確認部と、
 前記理由確認部により確認された理由に応じて、前記サービス規約項目群における項目毎に重み付けする重み付け部をさらに含み、
 前記要約生成部は、前記重み付け部により重み付けされた重みに応じて、前記項目毎の強調表示を調整して要約を生成する
 <2>に記載の情報処理装置。
<13> 前記サービス規約の要約と、予め記憶されている承諾拒否判定条件とに基づいて、前記サービス規約に対する承諾または拒否を決定する承諾拒否決定部をさらに含み、
 前記承諾拒否管理部は、前記サービス規約に対する、前記承諾拒否決定部により決定された承諾または拒否を受け付けて管理する
 <12>に記載の情報処理装置。
<14> 前記承諾拒否管理部は、前記サービス規約に対するユーザの承諾または拒否を受け付けて管理する
 <12>に記載の情報処理装置。
<15> 前記ユーザの発話音声に基づいて、性別を推定する性別推定部と、
 前記ユーザの発話音声に基づいて、年齢を推定する年齢推定部とをさらに含み、
 前記要約生成部は、前記重み付け部により重み付けされた重み、前記性別推定部により推定された性別、および前記年齢推定部により推定された年齢に基づいて、前記項目毎の強調表示を調整して要約を生成する
 <14>に記載の情報処理装置。
<16> 印刷または表示されたサービス規約を撮像した画像より、印刷または表示されたサービス規約をテキスト化するテキスト化部をさらに含み、
 前記解析部は、前記テキスト化されたサービス規約の項目を解析し、
 前記要約生成部は、前記重み付け部により重み付けされた重みに応じて、前記項目毎に、前記画像上に撮像された、前記印刷または表示されたサービス規約に対してオーバーレイ表示することで、強調表示する要約を生成する
 <14>に記載の情報処理装置。
<17> 前記承諾拒否管理部は、前記サービス規約に対するユーザの承諾または拒否を受け付けると、前記サービス規約に対応するサービスを提供するサービス提供装置のそれぞれで受信可能な形式に変換して、前記承諾または拒否の情報を通知する
 <14>に記載の情報処理装置。
<18> 前記ユーザの発話音声に基づいて、声紋を抽出する声紋抽出部をさらに含み、
 前記承諾拒否管理部は、前記サービス規約に対するユーザの承諾または拒否を受け付けるとき、前記承諾または拒否の情報と対応付けて前記声紋を所定の格納部に格納する
 <14>に記載の情報処理装置。
<19> サービス規約の項目を解析する解析処理と、
 前記解析処理による解析結果に基づいて、サービス規約の要約を生成する要約生成処理とを含む
 情報処理方法。
<20> サービス規約の項目を解析する解析部と、
 前記解析部による解析結果に基づいて、サービス規約の要約を生成する要約生成部と
 してコンピュータを機能させるプログラム。
 11 プライバシーポリシーエージェントシステム, 31 プライバシーポリシーエージェント装置, 32,32-1乃至32-n 端末装置, 33 プライバシーポリシー格納部, 34 サービス提供装置, 35 ネットワーク, 51 ポリシー項目解析部, 52 ポリシー項目管理部, 53 ポリシー解析部, 54 要約生成部, 55 対話記録部, 56 対話履歴記憶部, 57 指示解析部, 58 ポリシー詳細取得部, 59 諸諾拒否管理部, 60 承諾拒否履歴記憶部, 71,71-1乃至71-n ポリシー項目群, 91,91-1乃至91-n プライバシーポリシー, 111 制御部, 112 操作表示部, 113 音声入出力部, 131 制御部, 132 プライバシーポリシー読出部, 133 項目解析部, 134 出力部, 141 自然言語解析部, 142 JSON/XML解析部, 143 HTML解析部, 151 ポリシー億目群格納部, 152 制御部, 153 出力部, 171 制御部, 172 項目別比較部, 173 差分情報生成部, 191 制御部, 192 要約説明生成部, 193 要約情報生成部, 211 音声要約生成部, 212 管理リスト要約生成部, 213 アイコン要約生成部, 214 項目群全表示要約生成部, 231 制御部, 232 音声解析部, 233 タップ解析部, 234 コマンド解析部, 235 出力部, 271 制御部, 272 ポリシー詳細読出部, 273 説明生成部, 291 制御部, 292 承諾拒否通知部, 293 承諾拒否履歴記録部, 311,311-1乃至311-n 通信形式変換部, 312 標準化通信形式変換部, 331 分離部, 332 項目重み付け部, 333 項目重み付け情報記憶部, 334 ポリシー文書抽出部, 335 テキスト化部, 341 理由確認部, 351 撮像部, 371 性別推定部, 372 年齢推定部, 373 声紋抽出部, 381 要約情報生成部, 391 強調要約生成部, 421 センサ部, 422 外部サーバ, 431 承諾拒否自動判定部, 432 承諾拒否自動判定条件記憶部, 433 外部情報取得部

Claims (20)

  1.  サービス規約の項目を解析する解析部と、
     前記解析部による解析結果に基づいて、サービス規約の要約を生成する要約生成部とを含む
     情報処理装置。
  2.  前記サービス規約の項目を解析し、項目毎に内容をリスト化して、前記サービス規約毎にサービス規約項目群を生成するサービス規約項目解析部と、
     前記サービス規約項目解析部により生成された、前記サービス規約毎の前記サービス規約項目群を格納し管理するサービス規約項目管理部とをさらに含む
     請求項1に記載の情報処理装置。
  3.  前記解析部は、複数のサービス規約の同一項目における共通項目および差分項目からなる差分情報を解析結果として生成する
     請求項1に記載の情報処理装置。
  4.  前記要約生成部は、前記差分情報からなる解析結果に基づいて、前記差分情報における差分項目を強調表示する前記要約を生成する
     請求項3に記載の情報処理装置。
  5.  前記差分情報からなる解析結果に基づいて、要約説明を生成する要約説明生成部をさらに含み、
     前記要約生成部は、前記要約説明を、前記要約を提示するユーザにより操作される端末装置に応じて加工して生成する
     請求項3に記載の情報処理装置。
  6.  前記端末装置が、第1の面積よりも小さい表示部を有する場合、前記要約生成部は、前記要約説明を簡易的なリストに加工することにより要約を生成し、前記端末装置の要求に応じて供給し、前記表示部に表示させる
     請求項5に記載の情報処理装置。
  7.  前記要約が前記要約説明を簡易的なリストに加工されたものである場合、前記簡易的なリストに加工された項目が選択されると、選択された項目の詳細情報を生成し、前記端末装置の要求に応じて供給し、表示させる詳細情報生成部をさらに含む
     請求項6に記載の情報処理装置。
  8.  前記端末装置が、第1の面積よりもさらに小さい第2の面積よりも小さい表示部を有する場合、前記要約生成部は、前記要約説明をアイコン化して要約を生成する
     請求項6に記載の情報処理装置。
  9.  前記端末装置が、音声を出力する音声出力部を有する場合、前記要約生成部は、前記要約説明を音声データに加工することにより要約を生成する
     請求項5に記載の情報処理装置。
  10.  前記要約生成部は、前記差分情報からなる解析結果に基づいて、前記差分情報における差分項目を音声により強調する、前記要約説明を音声データに加工することにより要約を生成する
     請求項9に記載の情報処理装置。
  11.  前記サービス規約の項目を解析し、項目毎に内容をリスト化して、前記サービス規約毎にサービス規約項目群を生成するサービス規約項目解析部をさらに含み、
     前記端末装置が、所定の面積よりも大きな表示部を有する場合、前記要約生成部は、前記サービス規約項目群の情報をそのまま流用し、前記差分項目の情報を強調表示する要約を生成する
     請求項6に記載の情報処理装置。
  12.  前記サービス規約に対する承諾または拒否を受け付けて管理する承諾拒否管理部と、
     前記承諾または拒否の理由を確認する理由確認部と、
     前記理由確認部により確認された理由に応じて、前記サービス規約項目群における項目毎に重み付けする重み付け部をさらに含み、
     前記要約生成部は、前記重み付け部により重み付けされた重みに応じて、前記項目毎の強調表示を調整して要約を生成する
     請求項2に記載の情報処理装置。
  13.  前記サービス規約の要約と、予め記憶されている承諾拒否判定条件とに基づいて、前記サービス規約に対する承諾または拒否を決定する承諾拒否決定部をさらに含み、
     前記承諾拒否管理部は、前記サービス規約に対する、前記承諾拒否決定部により決定された承諾または拒否を受け付けて管理する
     請求項12に記載の情報処理装置。
  14.  前記承諾拒否管理部は、前記サービス規約に対するユーザの承諾または拒否を受け付けて管理する
     請求項12に記載の情報処理装置。
  15.  前記ユーザの発話音声に基づいて、性別を推定する性別推定部と、
     前記ユーザの発話音声に基づいて、年齢を推定する年齢推定部とをさらに含み、
     前記要約生成部は、前記重み付け部により重み付けされた重み、前記性別推定部により推定された性別、および前記年齢推定部により推定された年齢に基づいて、前記項目毎の強調表示を調整して要約を生成する
     請求項14に記載の情報処理装置。
  16.  印刷または表示されたサービス規約を撮像した画像より、印刷または表示されたサービス規約をテキスト化するテキスト化部をさらに含み、
     前記解析部は、前記テキスト化されたサービス規約の項目を解析し、
     前記要約生成部は、前記重み付け部により重み付けされた重みに応じて、前記項目毎に、前記画像上に撮像された、前記印刷または表示されたサービス規約に対してオーバーレイ表示することで、強調表示する要約を生成する
     請求項14に記載の情報処理装置。
  17.  前記承諾拒否管理部は、前記サービス規約に対するユーザの承諾または拒否を受け付けると、前記サービス規約に対応するサービスを提供するサービス提供装置のそれぞれで受信可能な形式に変換して、前記承諾または拒否の情報を通知する
     請求項14に記載の情報処理装置。
  18.  前記ユーザの発話音声に基づいて、声紋を抽出する声紋抽出部をさらに含み、
     前記承諾拒否管理部は、前記サービス規約に対するユーザの承諾または拒否を受け付けるとき、前記承諾または拒否の情報と対応付けて前記声紋を所定の格納部に格納する
     請求項14に記載の情報処理装置。
  19.  サービス規約の項目を解析する解析処理と、
     前記解析処理による解析結果に基づいて、サービス規約の要約を生成する要約生成処理とを含む
     情報処理方法。
  20.  サービス規約の項目を解析する解析部と、
     前記解析部による解析結果に基づいて、サービス規約の要約を生成する要約生成部と
     してコンピュータを機能させるプログラム。
PCT/JP2019/002157 2018-02-07 2019-01-24 情報処理装置、および情報処理方法、並びにプログラム WO2019155887A1 (ja)

Priority Applications (4)

Application Number Priority Date Filing Date Title
CN201980011075.0A CN111670434A (zh) 2018-02-07 2019-01-24 信息处理装置、信息处理方法和程序
DE112019000698.3T DE112019000698T5 (de) 2018-02-07 2019-01-24 Informationsverarbeitungsvorrichtung, informationsverarbeitungsverfahren und programm
US16/964,587 US20210049303A1 (en) 2018-02-07 2019-01-24 Information processing apparatus and information processing method, and program
JP2019570665A JPWO2019155887A1 (ja) 2018-02-07 2019-01-24 情報処理装置、および情報処理方法、並びにプログラム

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
JP2018-020160 2018-02-07
JP2018020160 2018-02-07

Publications (1)

Publication Number Publication Date
WO2019155887A1 true WO2019155887A1 (ja) 2019-08-15

Family

ID=67547978

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/JP2019/002157 WO2019155887A1 (ja) 2018-02-07 2019-01-24 情報処理装置、および情報処理方法、並びにプログラム

Country Status (5)

Country Link
US (1) US20210049303A1 (ja)
JP (1) JPWO2019155887A1 (ja)
CN (1) CN111670434A (ja)
DE (1) DE112019000698T5 (ja)
WO (1) WO2019155887A1 (ja)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2021099592A (ja) * 2019-12-20 2021-07-01 日本電気株式会社 ルール生成装置、情報処理システム、ルール生成方法、情報処理方法、及びプログラム

Families Citing this family (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP7164333B2 (ja) * 2018-06-27 2022-11-01 株式会社日立製作所 個人情報分析システム
JP2022182544A (ja) * 2021-05-28 2022-12-08 株式会社日立製作所 データ流通仲介システム、及びデータ流通仲介方法
CN117975971B (zh) * 2024-04-02 2024-07-05 暨南大学 一种基于隐私保护的声纹年龄段估计方法及系统

Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2002259112A (ja) * 2001-02-15 2002-09-13 Internatl Business Mach Corp <Ibm> デジタル文書閲覧システム、ブラウザ、文章要約システム、デジタル文書表示方法、文章要約方法、プログラム及び記憶媒体
WO2016136062A1 (ja) * 2015-02-27 2016-09-01 ソニー株式会社 情報処理装置、情報処理方法、及びプログラム

Family Cites Families (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US6738746B1 (en) * 1999-11-22 2004-05-18 International Business Machines Corporation System and method for ongoing supporting a procurement and accounts payable system
US7437304B2 (en) * 1999-11-22 2008-10-14 International Business Machines Corporation System and method for project preparing a procurement and accounts payable system
JP4953496B2 (ja) * 2000-05-15 2012-06-13 ソニー株式会社 コンテンツ検索・提示システム及び方法、並びに、ソフトウェア記憶媒体
CN1609845A (zh) * 2003-10-22 2005-04-27 国际商业机器公司 用于改善由机器自动生成的摘要的可读性的方法和装置
US9276939B2 (en) * 2013-12-17 2016-03-01 International Business Machines Corporation Managing user access to query results

Patent Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2002259112A (ja) * 2001-02-15 2002-09-13 Internatl Business Mach Corp <Ibm> デジタル文書閲覧システム、ブラウザ、文章要約システム、デジタル文書表示方法、文章要約方法、プログラム及び記憶媒体
WO2016136062A1 (ja) * 2015-02-27 2016-09-01 ソニー株式会社 情報処理装置、情報処理方法、及びプログラム

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
"Reversible Google analytics, 240 practical techniques that can be used in the field of WEB analysis", FIRST EDITION, IMPRESS CORPORATION, 21 March 2015 (2015-03-21), pages 50 *

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2021099592A (ja) * 2019-12-20 2021-07-01 日本電気株式会社 ルール生成装置、情報処理システム、ルール生成方法、情報処理方法、及びプログラム
JP7392452B2 (ja) 2019-12-20 2023-12-06 日本電気株式会社 ルール生成装置、情報処理システム、ルール生成方法、情報処理方法、及びプログラム

Also Published As

Publication number Publication date
US20210049303A1 (en) 2021-02-18
DE112019000698T5 (de) 2020-11-12
CN111670434A (zh) 2020-09-15
JPWO2019155887A1 (ja) 2021-01-28

Similar Documents

Publication Publication Date Title
WO2019155887A1 (ja) 情報処理装置、および情報処理方法、並びにプログラム
CN106685916B (zh) 电子会议智能装置及方法
CN106686339B (zh) 电子会议智能
US9300672B2 (en) Managing user access to query results
JP7268273B2 (ja) 法律文書分析システム及び方法
US8225218B2 (en) Methods and systems for identifying, assessing and clearing conflicts of interest
KR101830834B1 (ko) 전문가 매칭 시스템을 이용하는 온라인 플랫폼 시스템.
KR101812222B1 (ko) 로보 어드바이저를 통한 상담 시스템 및 방법
JP7285589B2 (ja) 対話型健康状態評価方法およびそのシステム
CN112396054A (zh) 文本提取方法、装置、电子设备及存储介质
US20180373705A1 (en) User device and computer program for translating recognized speech
US20190237095A1 (en) Systems and methods for a neighborhood voice assistant
CN112396055B (zh) 文本提取方法、装置、电子设备及存储介质
KR102075506B1 (ko) 화상 기반의 전문가 매칭 플랫폼 제공 시스템
JP6899797B2 (ja) 問合せ機器特定システム、問合せ機器特定方法
JP7207543B2 (ja) 情報推薦装置、情報推薦システム、情報推薦方法及び情報推薦プログラム
US20230110006A1 (en) Electronic apparatus and controlling method thereof
US20220044150A1 (en) Systems, methods, and apparatus to classify personalized data
US20220383125A1 (en) Machine learning aided automatic taxonomy for marketing automation and customer relationship management systems
KR20170142964A (ko) 로보 어드바이저를 통한 상담 시스템 및 방법
KR102225472B1 (ko) 인터뷰 코칭 장치 및 방법
EP3702996A1 (en) Information processing system and information processing method
CN113764097A (zh) 医嘱数据处理方法、终端设备、服务器及存储介质
CN113837986A (zh) 用于识别舌象的方法、装置、电子设备和介质
JP2020042471A (ja) 情報共有支援装置、情報共有支援方法、およびプログラム

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 19751290

Country of ref document: EP

Kind code of ref document: A1

ENP Entry into the national phase

Ref document number: 2019570665

Country of ref document: JP

Kind code of ref document: A

122 Ep: pct application non-entry in european phase

Ref document number: 19751290

Country of ref document: EP

Kind code of ref document: A1