JP2004258872A - 個人情報に基づく情報提供方法及びシステム - Google Patents

Abstract

【課題】個人以外のネットワーク事業者やセンシング事業者が収集し、保有している個人情報に基づきパーソナライズされた情報提供を行う方法及びシステムを提供する。
【解決手段】個人情報を利用する情報提供サーバの個人情報使用条件を記述した要求ポリシーと、少なくとも１つのセンシング機器を管理する情報提供者の開示条件を記述した提供ポリシーと、個人のプライバシーポリシーを記述したユーザポリシーとを比較して少なくとも１つのセンシング機器の動作条件と個人情報の流通条件とを生成し、少なくとも１つのセンシング機器から収集した情報に基づいて、生成された動作条件に従って個人情報を生成し、生成した個人情報と生成された流通条件とを結合して、動作条件に従ったあて先へ転送し、転送されてきた個人情報と流通条件とを受信し、受信した流通条件に従って受信した個人情報を扱って個人に最適にカスタマイズされた情報を提供する。
【選択図】 図１３

Description

【０００１】
【発明の属する技術分野】
本発明は、携帯用ネットワーク接続端末、インターネット及び各種サーバを備えたネットワークにおいて、個人情報に基づいて個人向けにパーソナライズされた情報提供を行う方法及びシステムに関する。
【０００２】
【従来の技術】
近年、インターネットにおいて、個人情報に基づき、個人向けにパーソナライズされた情報提供を行うサービスが広く実現されるようになってきている。具体的には、個人情報として収集した個人の性別、年齢及び嗜好等に基づいた広告配信サービスや、個人情報に基づいて適切なコンテンツを選択し配信するコンテンツ配信サービス等が実用化されている。
【０００３】
一般に、これらのサービスで使用する個人情報は、個人のプライバシー情報である。従って、個人情報を情報サービス提供事業者へ提供する際には、個人のプライバシーを考慮した適切な開示制御が必要である。
【０００４】
現在、広く行われている開示制御方法として、情報提供サービス事業者は、使用を希望する個人情報の利用目的及び保有期間等の個人情報使用条件を提示し、一方、個人情報を保有し完全に個人の制御に従う個人情報保有システムは、個人があらかじめ設定した開示条件であるプライバシーポリシーと、情報提供サービス事業者が提示した上述の個人情報使用条件とを比較することにより、個人情報提供の可否を判断している。例えば、Ｗｏｒｌｄ Ｗｉｄｅ Ｗｅｂ Ｃｏｎｓｏｒｔｉｕｍ（Ｗ３Ｃ）において規定されているＰ３Ｐ（非特許文献１）は、このような目的のために規定されている仕様であり、この場合、個人情報保有システムはユーザが使用するＷｅｂブラウザに相当する。
【０００５】
以下、従来技術の一例として、図１を用いてＰ３Ｐを説明する。
【０００６】
Ｗｅｂブラウザ９０１が、個人情報に基づいて提供するコンテンツをパーソナライズするＷｅｂサーバ９０２に対して、コンテンツ配信要求を行うと、Ｗｅｂサーバ９０２から、Ｐ３Ｐで規定されたフォーマットで、必要とする個人情報とそれらの扱い方に関するポリシーとをＷｅｂブラウザ９０１へ応答する。Ｗｅｂブラウザ９０１は、このＰ３ＰポリシーとＷｅｂブラウザ９０１に予め設定してあるユーザのプライバシーポリシーとを比較し、ユーザのプライバシーポリシーに反していないことを確認した後に個人情報をＷｅｂサーバ９０１へ返送する。これにより、Ｗｅｂサーバ９０２は、個人情報に基づいてコンテンツを選択し、Ｗｅｂブラウザ９０１へ返送する。
【０００７】
一方、セルラ通信網や無線ＬＡＮ（ローカルエリアネットワーク）等のモバイル通信の普及により、モバイル通信を営むネットワーク事業者が管理する個人の位置情報及び接続している通信網の状態等の個人情報を、前述のパーソナライズされた情報提供サービスに利用することが期待されてきている。
【０００８】
さらに、位置情報だけでなく、近年のセンサ技術の発達により、様々な情報をデジタル情報として収集することが可能となると共に、これらセンサが通信網に接続されることにより、センシングした情報を個人情報として流通、売買するセンシング事業が可能となると共に、これらの個人情報を前述のパーソナライズされた情報提供サービスに利用することが技術的に可能となってきた。即ち、個人が直接的に管理、保有するのではなく、個人以外の第３者であるネットワーク事業者やセンシング事業者が管理・保有する個人情報を用いて、パーソナライズされた情報提供サービスを実現することが可能となってきている。
【０００９】
【非特許文献１】
Ｍａｓｓｉｍｏ Ｍａｒｃｈｉｏｒｉ、“Ｔｈｅ Ｐｌａｔｆｏｒｍ ｆｏｒ Ｐｒｉｖａｃｙ Ｐｒｅｆｅｒｅｎｃｅｓ １．０ （Ｐ３Ｐ１．０） Ｓｐｅｃｉｆｉｃａｔｉｏｎ”、［ｏｎ ｌｉｎｅ］、Ｗ３Ｃ ／ ＭＩＴ ／ Ｕｎｉｖｅｒｓｉｔｙ ｏｆ Ｖｅｎｉｃｅ、［平成１５年１月３１日検索］、インターネット＜ＵＲＬ：ｈｔｔｐ：／／ｗｗｗ．ｗ３．ｏｒｇ／ＴＲ／Ｐ３Ｐ／＞
【００１０】
【発明が解決しようとする課題】
このようなネットワーク事業者やセンサ事業者によって収集、流通される個人情報についても、個人のプライバシーポリシーにより開示制御が行われることが必要である。しかしながら、Ｐ３Ｐに代表される前述した従来技術を、ネットワーク事業者やセンサ事業者が個人情報保有システムである場合に、即ち、個人情報保有システムが個人以外の第３者である場合に、単純に適用すると以下のごとき不都合が生じる。
（Ｉ）個人情報保有システムがセンサ事業者に代表されるように個人以外の者である場合は、その個人情報保有システムにも個人情報流通の範囲、利用目的及び個人情報の提供金額等の個人情報流通に関わる開示条件が存在する。従って、情報提供サービス事業者の提示する個人情報使用条件と、センサ事業者に代表される個人以外の個人情報保有システムの開示条件と、個人のプライバシーポリシーとして記述される個人自身の開示条件との、３つの条件に基づく開示制御を行う必要がある。しかしながら、前述した従来技術は、個人情報保有システムが、情報提供サービス事業者の提示する個人情報使用条件と、個人のプライバシーポリシーとして記述される開示条件との２つに基づいて情報提供サービス事業者への個人情報の開示制御を行う技術であるため、適用不可能である。
（ＩＩ）このような不都合を解決するため、センサ事業者に代表される個人以外の個人情報保有システムの要求である個人情報提供条件と、個人のプライバシーポリシーを統合した開示条件とを、その個人がネットワーク事業者やセンサ事業者の個人情報保有システムヘ予め設定しておくことにより、従来技術を適用して、情報提供サービス事業者の提示する個人情報使用条件と前述した開示条件との２つに基づく開示制御を行うことは可能である。しかしながら、この場合、多種かつ多数のセンシング機器及びセンサ事業者に対して個人のプライバシーポリシーを設定する必要があるので、煩雑かつ困難となる。
【００１１】
従って、本発明は、個人以外のネットワーク事業者やセンシング事業者が収集し、保有している個人情報に基づきパーソナライズされた情報提供を行う方法及びシステムを提供することを目的としている。
【００１２】
【課題を解決するための手段】
本発明によれば、個人情報を利用する情報提供サーバの個人情報使用条件を記述した要求ポリシーと、少なくとも１つのセンシング機器を管理する情報提供者の開示条件を記述した提供ポリシーと、個人のプライバシーポリシーを記述したユーザポリシーとを比較して少なくとも１つのセンシング機器の動作条件と個人情報の流通条件とを生成し、少なくとも１つのセンシング機器から収集した情報に基づいて、生成された動作条件に従って個人情報を生成し、生成した個人情報と生成された流通条件とを結合して、動作条件に従ったあて先へ転送し、転送されてきた個人情報と流通条件とを受信し、受信した流通条件に従って受信した個人情報を扱って個人に最適にカスタマイズされた情報を提供する個人情報に基づく情報提供方法が与えられる。
【００１３】
個人以外のネットワーク事業者やセンシング事業者が収集し、保有している個人情報を、その個人のプライバシーポリシーやネットワーク事業者やセンシング事業者の要求に従って流通させ、その流通された個人情報に基づきパーソナライズされた情報提供サービスを容易に実現することができる。
【００１４】
要求ポリシーの個人情報使用条件が、個人情報要求者の要求条件として要求する個人情報項目、各個人情報項目毎の使用用途及び保持期間、個人情報を受信するために使用する通信プロトコルの要求、並びに個人情報を受信する契機の要求を含んでいることが好ましい。
【００１５】
提供ポリシーの開示条件が、個人情報提供者の提供条件として提供可能な個人情報項目、各個人情報項目毎の使用用途及び保持期間、個人情報を送信するために使用する通信プロトコル、並びに個人情報を転送する契機の要求を含んでいることも好ましい。
【００１６】
ユーザポリシーのプライバシーポリシーが、個人が自己の個人情報の流通を許容する条件として個人情報の種類毎の許容する使用用途及び保持期間を含んでいることも好ましい。
【００１７】
動作条件が、生成した個人情報項目、転送に使用するプロトコル、転送する宛先及び転送契機を含んでいることが好ましい。
【００１８】
流通条件が、生成する個人情報項目毎に転送先システムでの使用条件を含んでいることも好ましい。
【００１９】
個人に最適にカスタマイズされた情報が、その個人に最適にカスタマイズされたコンテンツ、案内情報及び広告の少なくとも１つであることが好ましい。
【００２０】
要求ポリシー、提供ポリシー及びユーザポリシーの比較が、要求ポリシーが要求する個人情報項目の使用用途及び保持期間が提供ポリシーの個人情報項目の使用用途及び保持期間の部分集合であり、かつユーザポリシーの使用用途及び保持期間に適合しているかの比較を含んでいることが好ましい。
【００２１】
少なくとも１つのセンシング機器から収集した情報が、位置情報、周辺の気温、周辺の湿度、周辺の騒音、周辺の明るさ、設置されたカメラによる動画像又は静止画像、及び設置されたレジスタから収集される購買情報の少なくとも１つであることも好ましい。
【００２２】
個人に最適にカスタマイズされた情報を提供する場合に、現在の個人情報に基づいて選択するか、過去の個人情報に基づいて該個人の嗜好を類推して選択するか、又は他の個人の情報から導かれる物理的な位置の混雑度合いから選択するかの少なくとも１つの手法を用いることが好ましい。
【００２３】
要求ポリシー、提供ポリシー及びユーザポリシーの比較が、要求ポリシーが要求する個人情報の受領に伴い支払う個人情報購入条件と、提供ポリシーが要求する個人情報の提供に伴い要求する個人情報の売却条件とが適合しているかの比較を含むことが好ましい。
【００２４】
要求ポリシー、提供ポリシー及びユーザポリシーの比較が、要求ポリシーが要求する個人情報の受領に伴い支払う個人情報購入条件と、提供ポリシーが要求する個人情報の提供に伴い要求する個人情報の売却条件と、ユーザポリシーが要求する個人情報の提供に伴い要求する個人情報の売却条件とが適合しているかの比較を含むことも好ましい。
【００２５】
要求ポリシー、提供ポリシー及びユーザポリシーの比較により、要求ポリシーと提供ポリシーとは適合したが、ユーザポリシーが適合していない場合に、その個人に対して個人方法を提供することにより情報提供サーバから提供されるサービスと不適合であったユーザポリシーの条件とを通知することも好ましい。
【００２６】
収集した個人情報に基づいて、マーケティング用の統計情報を生成し、第３者へ提供することが好ましい。
【００２７】
情報提供サービス加入時に個人情報要求者と個人との対応を登録しておき、その個人が少なくとも１つのセンシング機器の検出範囲内に進入した時点でポリシー判定を行って動作条件と流通条件とを生成することが好ましい。
【００２８】
テーマパーク、遊園地、球場、大規模百貨店及びショッピングモールのいずれか１つにおいて情報提供することも好ましい。
【００２９】
本発明によれば、さらに、少なくとも１つのセンシング機器から収集した情報に基づいて個人情報を生成し、他のシステムヘ転送する少なくとも１つの個人情報収集装置と、生成した個人情報に基づいて個人に最適にカスタマイズされたコンテンツ、案内情報及び広告の少なくとも１つを提供する情報提供サーバと、個人情報要求者の要求条件として要求する個人情報項目、各個人情報項目毎の使用用途及び保持期間、個人情報を受信するために使用する通信プロトコルの要求、並びに個人情報を受信する契機の要求を記述した要求ポリシーと、個人情報提供者の提供条件として提供可能な個人情報項目、各個人情報項目毎の使用用途及び保持期間、個人情報を送信するために使用する通信プロトコル、並びに個人情報を転送する契機の要求を記述した提供ポリシーと、個人が自己の個人情報の流通を許容する条件として個人情報の種類毎の許容する使用用途及び保持期間を記述したユーザポリシーとを用いて、個人情報収集装置から情報提供サーバ間の個人情報流通を制御するポリシー判定サーバとを備えており、ポリシー判定サーバが、要求ポリシー、提供ポリシー及びユーザポリシーを比較し、個人情報収集装置が生成する個人情報項目、転送に使用するプロトコル、転送する宛先及び転送契機とが記述された動作条件と、生成する個人情報項目毎に転送先システムでの使用条件が記述された流通条件とを生成して、これら動作条件と流通条件とを個人情報収集装置へ転送するように構成されており、個人情報収集装置が、転送された動作条件に基づいて個人情報の生成を行い、動作条件に基づいて個人情報と流通条件とを情報提供サーバヘ転送するように構成されており、情報提供サーバが、個人情報収集装置から転送されてきた個人情報に基づいてその個人に最適にカスタマイズされた情報を提供するように構成されている個人情報に基づく情報提供システムが提供される。
【００３０】
個人以外のネットワーク事業者やセンシング事業者が収集し、保有している個人情報を、その個人のプライバシーポリシーやネットワーク事業者やセンシング事業者の要求に従って流通させ、その流通された個人情報に基づきパーソナライズされた情報提供サービスを容易に実現することができる。
【００３１】
ポリシー判定サーバが、要求ポリシーが要求する個人情報項目の使用用途及び保持期間が提供ポリシーの個人情報項目の使用用途及び保持期間の部分集合であり、かつユーザポリシーの使用用途及び保持期間に適合している場合のみ動作条件と流通条件とを個人情報収集装置へ転送するように構成されていることが好ましい。
【００３２】
個人情報生成装置の少なくとも１つのセンシング機器から収集した情報が、位置情報、周辺の気温、周辺の湿度、周辺の騒音、周辺の明るさ、設置されたカメラによる動画像又は静止画像、及び設置されたレジスタから収集される購買情報の少なくとも１つであることが好ましい。
【００３３】
情報提供サーバが個人に最適にカスタマイズされた情報を提供する場合に、現在の個人情報に基づいて選択するか、過去の個人情報に基づいて該個人の嗜好を類推して選択するか、又は他の個人の情報から導かれる物理的な位置の混雑度合いから選択するかの少なくとも１つの手法を用いることが好ましい。
【００３４】
ポリシー判定サーバが、要求ポリシーが要求する個人情報の受領に伴い支払う個人情報購入条件と、提供ポリシーが要求する個人情報の提供に伴い要求する個人情報の売却条件とが適合している場合のみ動作条件と流通条件とを個人情報収集装置へ転送するように構成されており、個人情報収集装置と情報提供サーバとの間で個人情報売買に関わる料金の合意をすることが好ましい。
【００３５】
ポリシー判定サーバが、要求ポリシーが要求する個人情報の受領に伴い支払う個人情報購入条件と、提供ポリシーが要求する個人情報の提供に伴い要求する個人情報の売却条件と、ユーザポリシーが要求する個人情報の提供に伴い要求する個人情報の売却条件とが適合している場合のみ動作条件と流通条件とを個人情報収集装置へ転送するように構成されており、個人情報収集装置と情報提供サーバと個人との間で個人情報売買に関わる料金の合意をすることも好ましい。
【００３６】
ポリシー判定サーバが、要求ポリシー、提供ポリシー及びユーザポリシーの比較により、要求ポリシーと提供ポリシーとは適合したが、ユーザポリシーが適合していない場合に、その個人に対して個人方法を提供することにより情報提供サーバから提供されるサービスと不適合であったユーザポリシーの条件とを通知するように構成されていることが好ましい。このように個人にポリシーの変更を促すことにより、情報提供サービスを受ける機会を増加する効果をもたらす。
【００３７】
情報提供サーバが、収集した個人情報に基づいて、マーケティング用の統計情報を生成し、第３者へ提供するように構成されていることも好ましい。
【００３８】
情報提供サービス加入時にポリシー判定サーバ内に個人情報要求者と個人との対応を登録しておき、その個人が前記個人情報収集装置の少なくとも１つのセンシング機器の検出範囲内に進入した時点で、個人情報収集装置がポリシー判定サーバヘポリシー判定を依頼して動作条件と流通条件とを個人情報収集装置へ配布するように構成されていることが好ましい。これにより、予め無数に存在する全ての個人情報収集装置に対するポリシー判定を実施しないで良くなる。
【００３９】
テーマパーク、遊園地、球場、大規模百貨店及びショッピングモールのいずれか１つにおいて情報提供するように構成されていることも好ましい。
【００４０】
【発明の実施の形態】
図２は本発明の一実施形態として、情報提供システムの構成を概略的に示すブロック図であり、図３は図２のポリシー判定サーバの構成を概略的に示すブロック図であり、図４は図２の個人情報収集装置の構成を概略的に示すブロック図であり、図５は図２の案内情報提供サーバの構成を概略的に示すブロック図である。この実施形態は、個人情報に基づいてテーマパーク内の案内情報を提供するサービスの場合である。
【００４１】
図２において、１はユーザが携帯するユーザ端末、２はインターネット等の通信網、３はプライバシー等を考慮して個人情報の流通を制御するためのポリシー判定処理を行うポリシー判定サーバ、４はセンサ等で検出した個人情報を収集し第３者へ提供する個人情報収集装置、５はコンテンツや広告を配信するテーマパーク内に設置されており、個人情報に基づいてその個人に最適にパーソナライズされたテーマパーク内の案内情報を提供する案内情報提供サーバをそれぞれ示している。
【００４２】
なお、本実施形態は、テーマパーク内に設置されたテーマパーク内の案内情報をパーソナライズして提供するシステムであるが、パーソナライズされたコンテンツや広告を配信する他のシステムヘ本発明を適用することも容易である。また、テーマパーク以外の、例えば、遊園地、球場、大規模百貨店又はショッピングモール内の案内情報を提供する場合にも適用可能である。
【００４３】
図２において、さらに、６１はテーマパーク内の様々な場所に設置されており個人の位置を検出する位置情報検出装置、６２はテーマパーク内の様々な場所に設置されており動画及び静止画を撮影可能なカメラ、６３はテーマパーク内の様々な場所に設置されており特定の位置の気温、湿度、騒音及び明るさ等の環境情報を取得可能な環境センサ、６４はテーマパーク内の店舗に設置されたレジスタをそれぞれ示している。
【００４４】
なお、本実施形態においては、個人情報収集装置４、位置情報検出装置６１、カメラ６２、環境センサ６３及びレジスタ６４はセンサ事業者が設置、運営し、案内情報提供サーバ５はテーマパーク運営者が設置、運営していることを前提とし、個人情報収集装置４から案内情報提供サーバ５への個人情報の流通に伴い、案内情報提供サーバ５から個人情報収集装置４に対して料金の支払いが発生することを前提としている。しかしながら、センサ事業者と個人情報を利用したサービス提供者との間のより一般的な関係に対しても本発明は適用可能である。
【００４５】
図３に示すように、ポリシー判定サーバ３は、通信網２を経由して他の装置と通信するための通信手段３１と、ユーザプライバシーを表したユーザポリシー、個人情報要求者のポリシーを表した要求ポリシー及び個人情報提供者のポリシーを表した提供ポリシーからポリシー判定処理を行い、個人情報の生成と流通を制御するための動作流通条件を生成するポリシー判定手段３２と、ユーザポリシー、要求ポリシー及び提供ポリシーの登録、変更及び削除処理を行うポリシー管理手段３３と、ユーザポリシー、要求ポリシー及び提供ポリシーを格納するポリシー格納手段３４とを備えている。
【００４６】
図４に示すように、個人情報収集装置４は、位置情報検出装置６１、カメラ６２、環境センサ６３及びレジスタ６４から情報を収集するセンサ情報収集手段４１と、センサ情報収集手段４１で収集した情報を元に、ポリシー判定手段３２で生成された動作流通条件に従って個人情報を生成する個人情報生成手段４２と、ポリシー判定手段３２で生成された動作流通条件に従って個人情報を通信網２を経由して他システムヘ転送する個人情報転送手段４３と、通信網２を経由してポリシー判定サーバ３から動作流通条件を取得する動作流通条件取得手段４４と、動作流通条件取得手段４４で取得した動作流通条件を格納する動作流通条件格納手段４５とを備えている。
【００４７】
図５に示すように、案内情報提供サーバ５は、通信網２を経由して他の装置と通信するための通信手段５１と、保持する個人情報に基づき、その個人に最適な案内情報を作成するための案内情報決定手段５２と、案内情報決定手段５２の処理で必要となるテーマパーク内のアトラクションや店舗の内容や開催時間等の基本的な情報を格納する案内情報格納手段５３と、個人情報収集装置４から収集した個人情報を履歴も含めて蓄積する個人情報蓄積手段５４と、個人情報蓄積手段５４に蓄積された個人情報を元にマーケティング情報を生成するマーケティング情報生成手段５５とを備えている。
【００４８】
図６は、ポリシー判定サーバ３内のポリシー格納手段３４に格納されており、案内情報提供サーバ５が要求する個人情報の条件を記述した要求ポリシーのデータの一例を示している。
【００４９】
要求ポリシーは、個人情報要求者である案内情報提供サーバ５を識別する個人情報要求者名、案内情報提供サーバ５が要求する個人情報項目を示した要求情報と、案内情報提供サーバ５が要求する個人情報項目毎に使用用途とデータの保持期間及び購入条件を示した情報取扱条件と、案内情報提供サーバ５が個人情報を提供される際に使用を希望するプロトコル、転送先アドレス及び転送契機を示す転送条件とから主として構成される。
【００５０】
なお、案内情報提供サーバ５が要求する個人情報を示した要求情報の記述方法として、情報要求者の処理上必ず必要となる個人情報を必須情報として示すようにしてもよい。
【００５１】
図７は、ポリシー判定サーバ内のポリシー格納手段３４に格納されており、個人情報収集装置４が提供可能な個人情報の条件を記述した提供ポリシーのデータの一例を示している。
【００５２】
提供ポリシーは、個人情報提供者である個人情報収集装置４を識別する個人情報提供者名と、個人情報収集装置４が提供可能な個人情報項目とその情報が属するカテゴリを示した提供情報と、個人情報収集装置４が提供可能な個人情報項目毎に許容する使用用途とデータの保持期間及び売却条件を示した情報取扱条件と、個人情報収集装置４が個人情報を提供する際に使用可能なプロトコルや転送契機を示す転送条件とから主として構成される。
【００５３】
図８は、ポリシー判定サーバ内のポリシー格納手段３４に格納されており、個人情報を取得される個人のプライバシー条件を記述したユーザポリシーのデータの一例を示している。
【００５４】
ユーザポリシーは、ユーザを識別するユーザ名と、個人情報のカテゴリ毎に許容する使用用途とデータの保持期間を記述した流通条件とから主として構成される。ここで、個人情報の力テゴリとは、複数の個人情報項目を何らかの観点でグループ化した概念に対して付与された名称である。
【００５５】
なお、図６、図７及び図８は、各ポリシーのデータ内容を示したものであり、実際のデータはリレーショナルデータベースに格納された表形式に構造化されたデータであっても良いし、ＸＭＬ等のマークアップ言語で構造化されたデータであっても良い。なお、要求ポリシー、提供ポリシー及びユーザポリシーは、予めポリシー判定サーバ３内に格納されている必要がある。
【００５６】
図９は、ポリシー判定サーバ３内で管理されているユーザと個人情報要求者との対応を記述した個人情報収集対象登録テーブルの一例を示している。
【００５７】
ユーザ毎に、そのユーザの個人情報を要求している個人情報要求者名が記述されている。
【００５８】
図１０は、案内情報提供サーバ５の要求ポリシー、個人情報収集装置４の提供ポリシー及び個人情報を取得される当該個人のユーザポリシーを元にポリシー判定サーバ３で生成され、個人情報収集装置４へ送付され、動作流通条件格納手段４５へ格納される動作流通条件のデータの一例を示している。
【００５９】
この動作流通条件は、個人情報取得対象を示したユーザ名と、個人情報収集装置４が個人情報を生成、転送する際に従うべき動作条件と、個人情報を受領した案内情報提供サーバ５が従うべき流通条件とから主として構成される。
【００６０】
動作条件は、個人情報として転送する個人情報項目を記した転送情報と、個人情報を転送する際に使用するプロトコル、転送先及び転送契機等の転送条件と、本動作条件が有効である期間を示す有効期限とから主として構成される。
【００６１】
また、流通条件としては、転送する個人情報項目毎に、使用用途、保持期間及び売買条件が記述されている。
【００６２】
図１１は、案内情報提供サーバ５内の個人情報蓄積手段５４内に蓄積されている個人情報のデータの一例を示している。
【００６３】
次に、図１２〜図１５を用いて、個人が案内情報提供サーバ５の提供する案内情報サービスに加入し、その後、個人情報収集装置４により収集された個人情報が案内情報提供サーバ５へ転送され、その個人情報を用いた案内情報提供サービスを案内情報提供サーバ５が提供する手順を説明する。
【００６４】
図１２は、個人が案内情報提供サーバ５の提供する案内情報サービスに加入する手順を示している。
【００６５】
ユーザ端末１は、情報提供サーバ５に対して、Ｗｅｂブラウザなどのユーザインタフェースを用いて、サービス加入要求を送信する。サービス加入要求を受信すると、情報処理サーバ５は、サービス加入処理Ｓ１０１を行った後、ポリシー判定サーバ３に対してその個人の個人情報を要求する旨をその個人を識別するユーザ名を付与した個人情報収集対象登録要求として送信する。
【００６６】
個人情報収集対象登録要求を受信したポリシー判定サーバ３は、図９で示した個人情報収集対象登録テーブルに、送信されてきたユーザ名と送信元の案内情報提供サーバ５との対応を登録する登録処理Ｓ１０２を実行し、情報提供サーバ５に対して個人情報収集対象登録応答を返却する。
【００６７】
個人情報収集対象登録応答を受信した案内情報提供サーバ５は、ユーザ端末１ヘサービス加入応答を返却し、サービス加入処理が完了する。
【００６８】
図１３は、個人情報収集装置４が、配下のセンサ等でユーザ端末１を保有する個人の個人情報を収集し、案内情報提供サーバ５へ転送する手順を示している。
【００６９】
ユーザ端末１を保有する個人が位置情報検出装置６１の検出範囲内に進入すると、位置情報検出装置６１で位置検出処理Ｓ２０１が行われ、ユーザ端末１の識別子から導かれるユーザ名と位置情報とを情報送信通知として個人情報収集装置４へ送信する。また、それとは非同期に、各位置での気温、湿度等が環境センサ６３から情報送信通知として個人情報収集装置４へ送信される。また、本実施形態では示していないが、個人がテーマパーク内の店舗で物品を購入した場合は、レジスタ６４から購買情報が個人情報収集装置４へ送信され、また、個人がテーマパーク内に設置されたカメラ６２で動画や静止画を撮影した場合は、カメラ６２から画像情報が個人情報収集装置４へ送信される。
【００７０】
個人情報収集装置４がユーザ端末１を保有する個人に関わる個人情報を位置情報検出装置６１、カメラ６２又はレジスタ６３から受信する度に、その個人に関わる動作流通条件が自身の動作流通条件格納手段４５内に既に格納されており、なおかつ有効期限内であるかを確認する動作流通条件取得処理Ｓ２０２が実行される。
【００７１】
動作流通条件取得処理Ｓ２０２において、動作流通条件格納手段４５にその個人に関わる動作流通条件が存在しかつ有効期限内であると確認された場合は、その個人に関わる動作流通条件中の動作条件に従って、個人情報を送信する情報生成処理Ｓ２０４が実行されてその個人情報が案内情報提供サーバ５へ転送される。本実施形態の場合は、図１０の動作流通条件に従い、位置情報検出装置６１で取得した位置情報から導出される住所、環境センサ６３で収集したその位置の気温及び湿度、並びにレジスタ６４から通知された購買情報を、転送プロトコルＳＯＡＰで指定された宛先である情報案内サーバ５へ、各情報が更新された契機で送信するという動作が行われる。個人情報を受信した案内情報提供サーバ５は、転送されてきた個人情報を自身の個人情報蓄積手段５４に蓄積する（Ｓ２０５）。
【００７２】
動作流通条件取得処理Ｓ２０２において、動作流通条件格納手段４５にその個人に関わる動作流通条件が存在しない場合、又は存在していても有効期限が切れている場合、個人情報収集装置４は、ポリシー判定サーバ３に対して、自身を識別する個人情報提供者名と個人を識別するユーザ名とを付与して動作流通条件配布依頼を送信する。動作流通条件配布依頼を受信したポリシー判定サーバ３は、ポリシー判定処理Ｓ２０３を実行し、ポリシー判定の結果生成された動作流通条件を、個人情報収集装置４へ動作流通条件配布応答で送信する。動作流通条件配布応答を受信した個人情報収集装置４は、動作流通条件格納手段４５に動作流通条件を格納し、以降、前述した動作流通条件取得処理Ｓ２０２において、動作流通条件格納手段４５にその個人に関わる動作流通条件が存在し、かつ、有効期限内である場合と同様に情報生成処理Ｓ２０４を行い、個人情報を案内情報提供サーバ５へ転送する。
【００７３】
このように、サービス加入時には、ポリシー判定サーバ３内で個人情報要求者と個人との対応のみを保持し、個人が個人情報収集装置４のセンサ範囲内に進入した際にポリシー判定を実行し、動作流通条件を個人情報収集装置４へ配布する方式をとっているため、予め無数に存在する全ての個人情報収集装置に対するポリシー判定を実施しないで良く、スケーラビリティ的に優れている。
【００７４】
図１４は、図１３中に記したポリシー判定サーバ３内のポリシー判定手段３２で実行しているポリシー判定処理Ｓ２０３のアルゴリズムを示している。
【００７５】
ポリシー判定手段３２は、個人情報収集装置４から受信した動作流通条件配布依頼で指定されたユーザ名をキーにして、図９で示した個人情報収集対象登録テーブルを検索し、その個人に対する個人情報を要求している個人情報要求者名を特定する（Ｓ２０３１）。
【００７６】
続いて、この処理Ｓ２０３１で特定した個人情報要求者と、個人情報収集装置４から受信した動作流通条件配布依頼で指定された個人情報提供者名と、ユーザ名とを元に、ポリシー格納手段３４内に格納されている要求ポリシー、提供ポリシー及びユーザポリシーを読み出す（Ｓ２０３２）。本実施形態の場合は、案内情報提供サーバ５の要求ポリシー、個人情報収集装置４の提供ポリシー、及びユーザ端末１を保有する個人のユーザポリシーが読み出される。
【００７７】
続いて、読み出した要求ポリシーと提供ポリシーとを比較し、以下の２つの検査を実施して、提供ポリシーが要求ポリシーを満足しているかどうかを検査する（Ｓ２０３３）。
（１）要求ポリシーの要求情報で必須と指定された個人情報項目が提供ポリシーの提供情報内に存在し、かつ、要求ポリシーで要求している個人情報の情報取扱条件が提供ポリシーの情報取扱条件の範囲内に入っているか、
（２）要求ポリシーの転送条件と提供ポリシーの転送条件で合致するものがあるか。
【００７８】
本実施形態においては、図６に示した案内情報提供サーバ５の要求ポリシーと図７に示した個人情報収集装置４の提供ポリシーとについて上述の検査を実施し、要求ポリシーで必須として要求している位置情報が提供ポリシーの取扱条件の範囲内に入っており、しかも要求ポリシーで要求しているＳＯＡＰによる通信、転送契機が提供ポリシー内に存在している。このため、本検査は合格となる。
【００７９】
Ｓ２０３３の検査に全て合格した場合、以下の条件を満たす全ての個人情報項目について、個人情報項目と、要求ポリシーに記述されているその個人情報項目に対応する取扱条件と、提供ポリシー中に記述されている当該個人情報項目に対応するカテゴリと、その個人情報が要求ポリシーで必須情報と指定されているかを識別する情報とからなる４つの情報の組として構成される転送情報候補リストを作成する（Ｓ２０３４）。
【００８０】
条件
要求ポリシーの要求情報に記述されている個人情報項目のうち、提供ポリシーの提供情報に個人情報項目が存在しており、その個人情報項目に関して、要求ポリシーの要求している情報取扱条件が、提供ポリシーの情報取扱条件の範囲内に入っていること。
【００８１】
本実施形態の場合は、以下の情報が転送情報候補リストとして抽出される。
▲１▼ 位置情報（住所）、用途：レコメンド、保持期間：即時消去、カテゴリ：位置情報、必須情報、
▲２▼ 気温、用途：レコメンド、保持期間：即時消去、カテゴリ：環境情報、必須ではない、
▲３▼ 湿度、用途：レコメンド、保持期間：即時消去、カテゴリ：環境情報、必須ではない、
▲４▼ 購買情報（品名、価格）、用途：レコメンド、保持期間：即時消去、カテゴリ：購買情報、必須ではない。
【００８２】
続いて、Ｓ２０３４で作成した転送情報候補リストと、ユーザポリシーとを比較し、各個人情報項目の対応する用途、保持期間等の取扱条件が、ユーザポリシーの情報取扱条件範囲内にあるかを確認する（Ｓ２０３５）。比較の際は、転送候補リストのカテゴリとユーザポリシーのカテゴリとで比較を行う。本実施形態では、上述の転送情報候補リストと図８のユーザポリシーとを比較するが、全ての個人情報項目で範囲内にあるため、本検査は合格となる。
【００８３】
Ｓ２０３５の検査で、上述の転送情報候補リストで必須情報となっていた個人情報について全て合格した場合は、以下の処理を行って動作流通条件を作成し、処理を終了する（Ｓ２０３６）。
（ａ）Ｓ２０３５の検査で合格した個人情報の個人情報項目を動作流通条件の動作条件の転送情報として記述し、該当する取扱条件を動作流通条件の流通条件として記述する。合格しなかったものは、流通しないため、動作流通条件には記述しない。
（ｂ）Ｓ２０３３で抽出した要求ポリシーの転送条件と提供ポリシーの転送条件とで合致するもののうち、一つを動作流通条件の動作条件の転送条件として記述する。
（ｃ）本動作流通条件の有効期限を決定し記述する
本実施形態では、図１０に示す動作流通条件が生成される。
【００８４】
Ｓ２０３３の検査で不合格となった場合、及びＳ２０３５の検査で前記転送情報候補リストで必須情報となっていた個人情報について一つでも不合格となった場合は、ポリシー判定処理を中断して終了する（Ｓ２０３７）。
【００８５】
図１５は、案内情報提供サーバ５が、ユーザ端末１に対して、個人情報収集装置４から提供された個人情報を用いてその個人にパーソナライズされた案内情報を提供する手順を示している。
【００８６】
案内情報提供サーバ５がユーザ端末１からユーザ端末１を保有している個人のユーザ名を指定して案内情報提供依頼を受信すると、案内情報提供サーバ５の案内情報提供手段５２が個人情報蓄積手段５４に格納されているその個人に関する個人情報を検索する（Ｓ３０１）。
【００８７】
続いて、Ｓ３０１で取得した個人情報を元に、案内情報格納手段５３に格納されているテーマパーク内のアトラクションや店舗の内容や開催時間等の基本的な情報を元に、その個人に対して最適な案内情報を作成し（Ｓ３０２）、作成した案内情報をユーザ端末１へ応答する。具休的には、以下のような方法を組み合わせて案内情報を作成する。
（Ａ）当日の個人の行動履歴から、当日まだ訪れていないアトラクションを推薦する、
（Ｂ）過去の個人の行動履歴から、その個人の興味、嗜好を類推し、適切なアトラクション又はテーマパーク内の店舗で販売されている商品を推薦する、
（Ｃ）その時点の当該個人以外の位置情報から、アトラクション、店舗の混雑度合いを類推し、すいているアトラクション、店舗を推薦する。
【００８８】
また、案内情報提供サーバ５内のマーケティング情報生成手段５５は、個人情報蓄積手段５４に格納されている個人情報のうち、マーケティング情報として使用し第３者へ提供しても良いという流通条件が付与されている個人情報を用いて、マーケティング情報を生成し、第３者へ提供することができる。
【００８９】
以上説明したように、本実施形態よれば、個人以外が取得した個人情報を個人のプライバシーポリシーに従って適切に第３者へ提供し、その情報を用いてパーソナライズされた情報提供を行うことが可能となる。
【００９０】
次に、図１６〜図１８を用いて、本発明の他の実施形態を説明する。
【００９１】
図１６は、本実施形態で使用するポリシー判定サーバ３内のポリシー格納手段３４に格納されており、個人情報を取得される個人のプライバシー条件を記述したユーザポリシーのデータの一例である。
【００９２】
本実施形態では、前述した図２の実施形態のユーザポリシーに対して、ポリシー判定でユーザポリシーが厳しいために不合格となった場合に、ポリシー判定サーバ３からユーザ端末１に対して不合格となったことを通知し、個人がユーザ端末１からユーザポリシーの調整を行う処理を起動するかどうかを指定するユーザ介入条件が追加されている。
【００９３】
図１７は、本実施形態において、個人情報収集装置４が配下のセンサ等でユーザ端末１を保有する個人の個人情報を収集し、案内情報提供サーバ５へ転送する手順を示している。
【００９４】
図１３と比較すれば明らかのように、本実施形態では、図２の実施形態の場合と異なり、ポリシー判定処理Ｓ２０３において、ポリシー判定で不合格であった場合に、このユーザポリシー中のユーザ介入条件を判定し、ユーザ介入条件が介入ありの場合に、ユーザ端末１に対して、ポリシー判定で不合格となった条件と個人情報要求者である案内情報提供サーバ５のＵＲＬとを付与したポリシー衝突通知を送信する。ポリシー衝突通知を受信したユーザ端末１は、指定されたＵＲＬを参照して個人情報を転送した場合にその個人に得られるメリットと、ポリシー判定で不合格となった条件とを画面へ表示する。その個人が、個人情報を転送した場合に得られるメリットを享受するためにユーザポリシーを変更しても良いと判断した場合、ユーザ端末１からポリシー判定サーバ３に対してポリシー緩和依頼を送信する。ポリシー緩和依頼を受信したポリシー判定サーバ３では、ポリシー管理手段３３を用いて適切にその個人のユーザポリシーを変更し、再度、ポリシー判定処理Ｓ２０３´を起動する。これ以降の処理は図２の実施形態の場合と同様である。
【００９５】
図１８は、図１６の実施形態におけるポリシー判定処理Ｓ２０４のアルゴリズムを示したものである。
【００９６】
図１４と比較すれば明らかのように、本実施形態では、図２の実施形態と異なり、Ｓ２０３５の検査で転送情報候補リストで必須情報となっていた個人情報について１つでも不合格となった場合に、ユーザポリシーのユーザ介入条件を参照し、ユーザ介入条件が介入ありとなっていた場合はユーザ端末１ヘポリシー衝突通知を送信する処理Ｓ２０３８が追加されている。
【００９７】
以上説明したように、本実施形態よれば、ポリシー判定で個人情報が提供不可となった場合でも、個人に対して個人情報提供によるメリットを提示し、ユーザポリシーを緩和させる契機を設けることにより、より柔軟なポリシー判定が可能となる。
【００９８】
以上述べた実施形態は全て本発明を例示的に示すものであって限定的に示すものではなく、本発明は他の種々の変形態様及び変更態様で実施することができる。従って本発明の範囲は特許請求の範囲及びその均等範囲によってのみ規定されるものである。
【００９９】
【発明の効果】
以上説明したように、本発明によれば、個人以外のネットワーク事業者やセンシング事業者が収集し、保有している個人情報を、その個人のプライバシーポリシーやネットワーク事業者やセンシング事業者の要求に従って流通させ、その流通された個人情報に基づきパーソナライズされた情報提供サービスを容易に実現することができる。
【図面の簡単な説明】
【図１】従来技術を説明するシーケンス図である。
【図２】本発明の一実施形態として、情報提供システムの構成を概略的に示すブロック図である。
【図３】図２のポリシー判定サーバの構成を概略的に示すブロック図である。
【図４】図２の個人情報収集装置の構成を概略的に示すブロック図である。
【図５】図２の案内情報提供サーバの構成を概略的に示すブロック図である。
【図６】図２のポリシー判定サーバが保持する要求ポリシーの一例を示す図である。
【図７】図２のポリシー判定サーバ保持する提供ポリシーの一例を示す図である。
【図８】図２のポリシー判定サーバが保持するユーザポリシーの一例を示す図である。
【図９】図２のポリシー判定サーバが保持する個人情報収集対象登録テーブルの一例を示す図である。
【図１０】図２のポリシー判定サーバで生成され、個人情報収集装置へ送付され格納される動作流通条件のデータの一例を示す図である。
【図１１】図２の案内情報提供サーバ内に蓄積されている個人情報のデータの一例を示す図である。
【図１２】個人が図２の案内情報提供サーバの提供する案内情報サービスに加入する手順を示すシーケンス図である。
【図１３】図２の個人情報収集装置が、配下のセンサ等でユーザ端末を保有する個人の個人情報を収集し、案内情報提供サーバへ転送する手順を示すシーケンス図である。
【図１４】図１３に示すポリシー判定サーバで実行しているポリシー判定処理Ｓ２０３のアルゴリズムを示すフローチャートである。
【図１５】図２の個人情報収集装置から提供された個人情報を用いて案内情報提供サーバが、ユーザ端末に対して、個人にパーソナライズされた案内情報を提供する手順を示すシーケンス図である。
【図１６】本発明の他の実施形態において、図２のポリシー判定サーバが保持する個人情報収集対象登録テーブルの一例を示す図である。
【図１７】図１６の実施形態において、図２の個人情報収集装置が、配下のセンサ等でユーザ端末を保有する個人の個人情報を収集し、案内情報提供サーバへ転送する手順を示すシーケンス図である。
【図１８】図１６の実施形態において、図１３のポリシー判定処理Ｓ２０４のアルゴリズムを示すフローチャートである。
【符号の説明】
９０１ Ｗｅｂブラウザ
９０２ Ｗｅｂサーバ
１ ユーザ端末
２ 通信網
３ ポリシー判定サーバ
４ 個人情報収集装置
５ 案内情報提供サーバ
６１ 位置情報検出装置
６２ カメラ
６３ 環境センサ
６４ レジスタ
３１ 通信手段
３２ ポリシー判定手段
３３ ポリシー管理手段
３４ ポリシー格納手段
４１ センサ情報収集手段
４２ 個人情報生成手段
４３ 個人情報転送手段
４４ 動作流通条件取得手段
４５ 動作流通条件格納手段
５１ 通信手段
５２ 案内情報決定手段
５３ 案内情報格納手段
５４ 個人情報蓄積手段
５５ マーケティング情報生成手段

Claims (26)

1. 個人情報を利用する情報提供サーバの個人情報使用条件を記述した要求ポリシーと、少なくとも１つのセンシング機器を管理する情報提供者の開示条件を記述した提供ポリシーと、個人のプライバシーポリシーを記述したユーザポリシーとを比較して前記少なくとも１つのセンシング機器の動作条件と個人情報の流通条件とを生成し、
   該少なくとも１つのセンシング機器から収集した情報に基づいて、前記生成された動作条件に従って個人情報を生成し、
   該生成した個人情報と前記生成された流通条件とを結合して、動作条件に従ったあて先へ転送し、
   該転送されてきた個人情報と流通条件とを受信し、該受信した流通条件に従って該受信した個人情報を扱って、前記個人に最適にカスタマイズされた情報を提供すること特徴とする、個人情報に基づく情報提供方法。
2. 前記要求ポリシーの個人情報使用条件が、個人情報要求者の要求条件として要求する個人情報項目、各個人情報項目毎の使用用途及び保持期間、個人情報を受信するために使用する通信プロトコルの要求、並びに個人情報を受信する契機の要求を含んでいることを特徴とする請求項１に記載の方法。
3. 前記提供ポリシーの開示条件が、個人情報提供者の提供条件として提供可能な個人情報項目、各個人情報項目毎の使用用途及び保持期間、個人情報を送信するために使用する通信プロトコル、並びに個人情報を転送する契機の要求を含んでいることを特徴とする請求項１又は２に記載の方法。
4. 前記ユーザポリシーのプライバシーポリシーが、個人が自己の個人情報の流通を許容する条件として個人情報の種類毎の許容する使用用途及び保持期間を含んでいることを特徴とする請求項１から３のいずれか１項に記載の方法。
5. 前記動作条件が、生成した個人情報項目、転送に使用するプロトコル、転送する宛先及び転送契機を含んでいることを特徴とする請求項１から４のいずれか１項に記載の方法。
6. 前記流通条件が、生成する個人情報項目毎に転送先システムでの使用条件を含んでいることを特徴とする請求項１から５のいずれか１項に記載の方法。
7. 前記個人に最適にカスタマイズされた情報が、該個人に最適にカスタマイズされたコンテンツ、案内情報及び広告の少なくとも１つであることを特徴とする請求項１から６のいずれか１項に記載の方法。
8. 前記要求ポリシー、前記提供ポリシー及び前記ユーザポリシーの比較が、該要求ポリシーが要求する個人情報項目の使用用途及び保持期間が前記提供ポリシーの個人情報項目の使用用途及び保持期間の部分集合であり、かつ前記ユーザポリシーの使用用途及び保持期間に適合しているかの比較を含んでいることを特徴とする請求項１から７のいずれか１項に記載の方法。
9. 前記少なくとも１つのセンシング機器から収集した情報が、位置情報、周辺の気温、周辺の湿度、周辺の騒音、周辺の明るさ、設置されたカメラによる動画像又は静止画像、及び設置されたレジスタから収集される購買情報の少なくとも１つであることを特徴とする請求項１から８のいずれか１項に記載の方法。
10. 前記個人に最適にカスタマイズされた情報を提供する場合に、現在の個人情報に基づいて選択するか、過去の個人情報に基づいて該個人の嗜好を類推して選択するか、又は他の個人の情報から導かれる物理的な位置の混雑度合いから選択するかの少なくとも１つの手法を用いることを特徴とする請求項１から９のいずれか１項に記載の方法。
11. 前記要求ポリシー、前記提供ポリシー及び前記ユーザポリシーの比較が、該要求ポリシーが要求する個人情報の受領に伴い支払う個人情報購入条件と、前記提供ポリシーが要求する個人情報の提供に伴い要求する個人情報の売却条件とが適合しているかの比較を含むことを特徴とする請求項１から１０のいずれか１項に記載の方法。
12. 前記要求ポリシー、前記提供ポリシー及び前記ユーザポリシーの比較が、該要求ポリシーが要求する個人情報の受領に伴い支払う個人情報購入条件と、前記提供ポリシーが要求する個人情報の提供に伴い要求する個人情報の売却条件と、前記ユーザポリシーが要求する個人情報の提供に伴い要求する個人情報の売却条件とが適合しているかの比較を含むことを特徴とする請求項１から１０のいずれか１項に記載の方法。
13. 前記要求ポリシー、前記提供ポリシー及び前記ユーザポリシーの比較により、該要求ポリシーと該提供ポリシーとは適合したが、前記ユーザポリシーが適合していない場合に、該個人に対して個人方法を提供することにより情報提供サーバから提供されるサービスと不適合であったユーザポリシーの条件とを通知することを特徴とする請求項１から１２のいずれか１項に記載の方法。
14. 前記収集した個人情報に基づいて、マーケティング用の統計情報を生成し、第３者へ提供することを特徴とする請求項１から１３のいずれか１項に記載の方法。
15. 情報提供サービス加入時に個人情報要求者と個人との対応を登録しておき、該個人が少なくとも１つのセンシング機器の検出範囲内に進入した時点でポリシー判定を行って動作条件と流通条件とを生成することを特徴とする請求項１から１４のいずれか１項に記載の方法。
16. テーマパーク、遊園地、球場、大規模百貨店及びショッピングモールのいずれか１つにおいて情報提供することを特徴とする請求項１から１５のいずれか１項に記載の方法。
17. 少なくとも１つのセンシング機器から収集した情報に基づいて個人情報を生成し、他のシステムヘ転送する少なくとも１つの個人情報収集装置と、
    該生成した個人情報に基づいて個人に最適にカスタマイズされたコンテンツ、案内情報及び広告の少なくとも１つを提供する情報提供サーバと、
    個人情報要求者の要求条件として要求する個人情報項目、各個人情報項目毎の使用用途及び保持期間、個人情報を受信するために使用する通信プロトコルの要求、並びに個人情報を受信する契機の要求を記述した要求ポリシーと、個人情報提供者の提供条件として提供可能な個人情報項目、各個人情報項目毎の使用用途及び保持期間、個人情報を送信するために使用する通信プロトコル、並びに個人情報を転送する契機の要求を記述した提供ポリシーと、個人が自己の個人情報の流通を許容する条件として個人情報の種類毎の許容する使用用途及び保持期間を記述したユーザポリシーとを用いて、前記個人情報収集装置から前記情報提供サーバ間の個人情報流通を制御するポリシー判定サーバとを備えており、
    該ポリシー判定サーバが、前記要求ポリシー、前記提供ポリシー及び前記ユーザポリシーを比較し、前記個人情報収集装置が生成する個人情報項目、転送に使用するプロトコル、転送する宛先及び転送契機とが記述された動作条件と、生成する個人情報項目毎に転送先システムでの使用条件が記述された流通条件とを生成して、該動作条件と該流通条件とを該個人情報収集装置へ転送するように構成されており、
    前記個人情報収集装置が、転送された前記動作条件に基づいて個人情報の生成を行い、該動作条件に基づいて個人情報と前記流通条件とを前記情報提供サーバヘ転送するように構成されており、
    前記情報提供サーバが、前記個人情報収集装置から転送されてきた個人情報に基づいて該個人に最適にカスタマイズされた情報を提供するように構成されていることを特徴とする、個人情報に基づく情報提供システム。
18. 前記ポリシー判定サーバが、前記要求ポリシーが要求する個人情報項目の使用用途及び保持期間が前記提供ポリシーの個人情報項目の使用用途及び保持期間の部分集合であり、かつ前記ユーザポリシーの使用用途及び保持期間に適合している場合のみ前記動作条件と前記流通条件とを前記個人情報収集装置へ転送するように構成されていることを特徴とする請求項１７に記載のシステム。
19. 前記個人情報生成装置の前記少なくとも１つのセンシング機器から収集した情報が、位置情報、周辺の気温、周辺の湿度、周辺の騒音、周辺の明るさ、設置されたカメラによる動画像又は静止画像、及び設置されたレジスタから収集される購買情報の少なくとも１つであることを特徴とする請求項１７又は１８に記載のシステム。
20. 前記情報提供サーバが前記個人に最適にカスタマイズされた情報を提供する場合に、現在の個人情報に基づいて選択するか、過去の個人情報に基づいて該個人の嗜好を類推して選択するか、又は他の個人の情報から導かれる物理的な位置の混雑度合いから選択するかの少なくとも１つの手法を用いることを特徴とする請求項１７から１９のいずれか１項に記載のシステム。
21. 前記ポリシー判定サーバが、前記要求ポリシーが要求する個人情報の受領に伴い支払う個人情報購入条件と、前記提供ポリシーが要求する個人情報の提供に伴い要求する個人情報の売却条件とが適合している場合のみ前記動作条件と前記流通条件とを前記個人情報収集装置へ転送するように構成されており、個人情報収集装置と情報提供サーバとの間で個人情報売買に関わる料金の合意をすることを特徴とする請求項１７から２０のいずれか１項に記載のシステム。
22. 前記ポリシー判定サーバが、前記要求ポリシーが要求する個人情報の受領に伴い支払う個人情報購入条件と、前記提供ポリシーが要求する個人情報の提供に伴い要求する個人情報の売却条件と、前記ユーザポリシーが要求する個人情報の提供に伴い要求する個人情報の売却条件とが適合している場合のみ前記動作条件と前記流通条件とを前記個人情報収集装置へ転送するように構成されており、個人情報収集装置と情報提供サーバと個人との間で個人情報売買に関わる料金の合意をすることを特徴とする請求項１７から２０のいずれか１項に記載のシステム。
23. 前記ポリシー判定サーバが、前記要求ポリシー、前記提供ポリシー及び前記ユーザポリシーの比較により、該要求ポリシーと該提供ポリシーとは適合したが、前記ユーザポリシーが適合していない場合に、該個人に対して個人方法を提供することにより情報提供サーバから提供されるサービスと不適合であったユーザポリシーの条件とを通知するように構成されていることを特徴とする請求項１７から２２のいずれか１項に記載のシステム。
24. 前記情報提供サーバは、前記収集した個人情報に基づいて、マーケティング用の統計情報を生成し、第３者へ提供するように構成されていることを特徴とする請求項１７から２３のいずれか１項に記載のシステム。
25. 情報提供サービス加入時に前記ポリシー判定サーバ内に個人情報要求者と個人との対応を登録しておき、該個人が前記個人情報収集装置の少なくとも１つのセンシング機器の検出範囲内に進入した時点で、前記個人情報収集装置は前記ポリシー判定サーバヘポリシー判定を依頼して動作条件と流通条件とを前記個人情報収集装置へ配布するように構成されていることを特徴とする請求項１７から２４のいずれか１項に記載のシステム。
26. テーマパーク、遊園地、球場、大規模百貨店及びショッピングモールのいずれか１つにおいて情報提供するように構成されていることを特徴とする請求項１７から２５のいずれか１項に記載のシステム。

Images