特開 2023-75816 データサービス提供方法およびデータサービス提供システム

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】公開特許公報(A)

(11)【公開番号】P2023075816

(43)【公開日】2023-05-31

(54)【発明の名称】データサービス提供方法およびデータサービス提供システム

(51)【国際特許分類】

   G06Q 50/10 20120101AFI20230524BHJP

【ＦＩ】

G06Q50/10

【審査請求】未請求

【請求項の数】20

【出願形態】ＯＬ

(21)【出願番号】P 2021188958

(22)【出願日】2021-11-19

(71)【出願人】

【識別番号】321002802

【氏名又は名称】東芝データ株式会社

(71)【出願人】

【識別番号】301063496

【氏名又は名称】東芝デジタルソリューションズ株式会社

(74)【代理人】

【識別番号】110001634

【氏名又は名称】弁理士法人志賀国際特許事務所

(72)【発明者】

【氏名】益田 崇

(72)【発明者】

【氏名】山本 泰秀

(72)【発明者】

【氏名】廣瀬 泰之

【テーマコード（参考）】

5L049

【Ｆターム（参考）】

5L049CC12

(57)【要約】

【課題】より簡便にデータサービスを提供することができるデータサービス提供方法およびデータサービス提供システムを提供する。
【解決手段】データサービス提供方法は、サービス連携ポリシ設定ステップと、再同意ポリシ設定ステップと、データ取得ステップと、データ生成ステップと、データサービス提供ステップと、を持つ。サービス連携ポリシ設定ステップは、サービス連携関連利用規約に関する情報と、前記利用規約に対する個人ユーザの同意に関する情報と、を含むサービス連携ポリシを設定する。再同意ポリシ設定ステップは、再同意ポリシを設定する。データ取得ステップは、第一のデータを前記データ提供事業から取得する。データ生成ステップは、サービス事業に提供するデータサービスに用いる第二のデータを生成する。データサービス提供ステップは、前記サービス事業にデータサービスを提供する。
【選択図】図３

【特許請求の範囲】

【請求項1】

データ提供事業とサービス事業とのサービス連携に関連する利用規約に関する情報と、前記利用規約に対する個人ユーザの同意に関する情報と、を含むサービス連携ポリシを設定するサービス連携ポリシ設定ステップと、
前記利用規約の変更に対する前記個人ユーザの再同意要否に関する情報を含む再同意ポリシを設定する再同意ポリシ設定ステップと、
前記サービス連携ポリシに基づいて、前記個人ユーザのデータが含まれる第一のデータを前記データ提供事業から取得するデータ取得ステップと、
サービス事業に提供するデータサービスに用いる第二のデータを、前記サービス連携ポリシに基づいて前記第一のデータから生成するデータ生成ステップと、
前記第二のデータに基づいて前記サービス事業にデータサービスを提供するデータサービス提供ステップと、
を備える、
データサービス提供方法。

【請求項2】

前記利用規約が変更される場合であって前記再同意ポリシが再同意不要を示すとき、前記個人ユーザの更なる同意に関する情報を取得することなく前記サービス連携ポリシを更新するサービス連携ポリシ更新ステップをさらに備える、
請求項１に記載のデータサービス提供方法。

【請求項3】

前記利用規約が変更される場合であって前記再同意ポリシが再同意必要を示すとき、変更される前記利用規約に対する前記個人ユーザの再同意を取得する再同意取得ステップをさらに備える、
請求項１または請求項２に記載のデータサービス提供方法。

【請求項4】

前記再同意取得ステップは、変更される前記利用規約の改定日以前に実施される、
請求項３に記載のデータサービス提供方法。

【請求項5】

前記再同意取得ステップは、再同意がされなかった場合に前記サービス連携が解除される旨を提示することを含む、請求項３または請求項４に記載のデータサービス提供方法。

【請求項6】

前記再同意ポリシによらず、前記個人ユーザの再同意を取得する強制再同意取得ステップをさらに備える、
請求項１から請求項５のいずれか一項に記載のデータサービス提供方法。

【請求項7】

前記個人ユーザの前記再同意要否は、前記利用規約の所定項目に対して設定される、
請求項１から請求項６のいずれか一項に記載のデータサービス提供方法。

【請求項8】

前記サービス連携に関連する利用規約は、前記データ提供事業の利用規約を含む、
請求項１から請求項７のいずれか一項に記載のデータサービス提供方法。

【請求項9】

前記サービス連携に関連する利用規約は、特定の前記データ提供事業と特定の前記サービス事業とのサービス連携における利用規約を含む、
請求項１から請求項７のいずれか一項に記載のデータサービス提供方法。

【請求項10】

前記個人ユーザに対する前記データ提供事業と、前記個人ユーザに対する前記サービス事業と、を連携させることを前記個人ユーザに許可するサービス連携ステップをさらに備える、
請求項１から請求項９のいずれか一項に記載のデータサービス提供方法。

【請求項11】

前記サービス連携ステップは、前記連携に関する利用規約を提示することを含む、
請求項１０に記載のデータサービス提供方法。

【請求項12】

前記サービス連携ステップは、前記利用規約の所定項目の変更に対する前記再同意要否を前記個人ユーザに確認することを含む、
請求項１０または請求項１１に記載のデータサービス提供方法。

【請求項13】

データ提供事業とサービス事業とのサービス連携に関連する利用規約に関する情報と、前記利用規約に対する個人ユーザの同意に関する情報と、を含むサービス連携ポリシを取得し、前記利用規約の変更に対する前記個人ユーザの再同意要否に関する情報を含む再同意ポリシを設定する連携制御部と、
前記サービス連携ポリシに基づいて、前記個人ユーザのデータが含まれる第一のデータを前記データ提供事業に使用する装置から取得するデータ取得部と、
サービス事業に提供するデータサービスに用いる第二のデータを前記サービス連携ポリシに基づいて前記第一のデータから生成する提供データ生成部と、
前記第二のデータに基づいて前記サービス事業に使用する装置にデータサービスを提供するデータアクセス制御部と、
を備える、
データサービス提供システム。

【請求項14】

前記連携制御部は、前記利用規約が変更される場合であって前記再同意ポリシが再同意不要を示すとき、前記個人ユーザの更なる同意に関する情報を取得することなく前記サービス連携ポリシを更新する、
請求項１３に記載のデータサービス提供システム。

【請求項15】

前記連携制御部は、前記利用規約が変更される場合であって前記再同意ポリシが再同意必要を示すとき、変更される前記利用規約に対する前記個人ユーザの再同意を取得する、
請求項１３または請求項１４に記載のデータサービス提供システム。

【請求項16】

前記連携制御部は、変更される前記利用規約の改定日以前に前記個人ユーザの前記再同意を取得する、
請求項１５に記載のデータサービス提供システム。

【請求項17】

前記連携制御部は、前記個人ユーザの再同意を取得する場合であって再同意がされなかったとき、前記サービス連携が解除される旨を提示する、
請求項１５または請求項１６に記載のデータサービス提供システム。

【請求項18】

前記連携制御部は、前記再同意ポリシによらず、前記個人ユーザの再同意を取得する、
請求項１３から請求項１７のいずれか一項に記載のデータサービス提供システム。

【請求項19】

前記個人ユーザの前記再同意要否は、前記利用規約の所定項目に対して設定される、
請求項１３から請求項１８のいずれか一項に記載のデータサービス提供システム。

【請求項20】

前記サービス連携に関連する利用規約は、特定の前記データ提供事業と特定の前記サービス事業とのサービス連携における利用規約を含む、
請求項１３から請求項１９のいずれか一項に記載のデータサービス提供システム。

【発明の詳細な説明】

【技術分野】

【0001】

本発明の実施形態は、データサービス提供方法およびデータサービス提供システムに関する。

【背景技術】

【0002】

ユーザのパーソナルデータを含むデータを活用したサービスを提供するサービス事業が行われている。例えば、ショッピング履歴やヘルスケア情報等の多種多様なデータを用いてユーザに最適な情報をカスタマイズして提供するデータサービス提供事業が挙げられる。このようなデータサービス提供事業においては、より簡便にデータサービスを提供することが望まれている。

【先行技術文献】

【特許文献】

【0003】

【特許文献1】特開２０２０－１３１９３号公報

【発明の概要】

【発明が解決しようとする課題】

【0004】

本発明が解決しようとする課題は、より簡便にデータサービスを提供することができるデータサービス提供方法およびデータサービス提供システムを提供することである。

【課題を解決するための手段】

【0005】

実施形態のデータサービス提供方法は、サービス連携ポリシ設定ステップと、再同意ポリシ設定ステップと、データ取得ステップと、データ生成ステップと、データサービス提供ステップと、を持つ。サービス連携ポリシ設定ステップは、サービス連携関連利用規約に関する情報と、前記利用規約に対する個人ユーザの同意に関する情報と、を含むサービス連携ポリシを設定する。再同意ポリシ設定ステップは、再同意ポリシを設定する。データ取得ステップは、第一のデータを前記データ提供事業から取得する。データ生成ステップは、サービス事業に提供するデータサービスに用いる第二のデータを生成する。データサービス提供ステップは、前記サービス事業にデータサービスを提供する。

【図面の簡単な説明】

【0006】

【図1】第１の実施形態のデータサービス提供システムの構成図。

【図2】同データサービス提供システムの具体例を示す図。

【図3】同データサービス提供システムの機能ブロック図。

【図4】同データサービス提供システムのデータ取得部の機能ブロック図。

【図5】同データサービス提供システムのユーザインターフェイス部と連携制御部の機能ブロック図。

【図6】データ提供事業連携情報の一例を示す図。

【図7】サービス事業連携情報の一例を示す図。

【図8】個人ユーザ連携情報の一例を示す図。

【図9】サービス連携ポリシの一例を示す図。

【図10】サービス連携ポリシの一例を示す図。

【図11】連携アプリケーションのサービス連携確認画面。

【図12】連携アプリケーションのサービス連携確認画面。

【図13】利用規約の変更に伴う再同意のフローを示す図。

【図14】利用規約の変更に対する再同意の事前問合せ画面。

【発明を実施するための形態】

【0007】

以下、実施形態のデータサービス提供方法およびデータサービス提供システムを、図面を参照して説明する。

【0008】

（第１の実施形態）
［データサービス提供システム１００］
図１は、第１の実施形態のデータサービス提供システム１００の構成図である。
データサービス提供システム１００は、登録された利用者（個人ユーザＵおよびサービス事業者ＳＰ（Service provider））にデータサービスを提供するシステムである。「データサービスの提供」には、データ自体の提供のみならず、データ解析結果の提供やデータに基づく各種サービスの提供も含まれる。

【0009】

データサービス提供システム１００は、一以上のサーバにより構成される。データサービス提供システム１００の基本的なインフラストクチャは、公知のデータ分散処理システムを用いて構築される。データサービス提供システム１００の機能は、サーバのプロセッサにおいて実行されるプログラムによって実現される。

【0010】

図２はデータサービス提供システム１００の具体例を示す図である。
図２に例示するデータサービス提供システム１００は、サーバＳＶ１，ＳＶ２，ＳＶ３，ＳＶ４と、を備える。サーバＳＶ１，ＳＶ２，ＳＶ３，ＳＶ４は、ＣＰＵ等のプロセッサ、メモリ、ハードディスクやフラッシュメモリ等の記録媒体、通信デバイス等のハードウェアを含むサーバである。

【0011】

サーバＳＶ１，ＳＶ２，ＳＶ３，ＳＶ４は、ＯＳやソフトウェア等の種類が異なるサーバであってもよい。また、サーバＳＶ１，ＳＶ２，ＳＶ３，ＳＶ４は、異なる運営主体によって運営されていてもよい。サーバＳＶ１，ＳＶ２，ＳＶ３，ＳＶ４は、異なる国や異なる地域に設置されていてもよい。

【0012】

サーバＳＶ１，ＳＶ２は、全てのハードウェアおよびソフトウェアのリソースがデータサービス提供システム１００に占有されている。一方、サーバＳＶ３，ＳＶ４は、ハードウェアおよびソフトウェアのリソースの一部のみがデータサービス提供システム１００に提供されている。すなわち、データサービス提供システム１００は、サーバＳＶ１，ＳＶ２のようなオンサイトサーバと、サーバＳＶ３，ＳＶ４のようなＩａａＳ（Infrastructure as a Service）やＰａａＳ（Platform as a Service）やＳａａＳ（Software as a Service）を提供するクラウドサーバと、を組み合わせたシステムであってもよい。以降の説明において、「サーバ」には上記のサーバのいずれかが含まれる。

【0013】

後述するデータサービス提供システム１００の機能ブロック（データ取得部１、ユーザインターフェイス部２、連携制御部３、提供データ生成部４、データアクセス制御部５など）は、ネットワークＮＷを経由して分散して配置されたサーバ（例えば図２に例示するサーバＳＶ１，ＳＶ２，ＳＶ３，ＳＶ４）が動作することで実現される。なお、データサービス提供システム１００の機能ブロックは、一つのサーバが動作することで実現されてもよい。

【0014】

図１に示すように、データサービス提供システム１００は、ネットワークＮＷを経由して、データ提供事業者ＤＰ（Data provider）が管理するデータ装置２００、個人ユーザＵが保有するスマートフォンやタブレット端末、パーソナルコンピュータ等の端末３００（以下、個人端末３００とする）、データサービス提供システム１００の管理者Ａが保有する管理装置４００、およびサービス事業者ＳＰが保有するサービス提供装置５００と接続されている。データ装置２００、管理装置４００、サービス提供装置５００は、一以上のサーバにより構成されるシステムであってもよい。

【0015】

ネットワークＮＷは、いわゆるインターネットなどの広域網（ＷＡＮ）であってもよく、データサービス提供システム１００が設けられた建物内の私設網（ＬＡＮ）であってもよく、それらの組合せであってもよい。また、ネットワークＮＷは、有線通信と無線通信のいずれであってもよい。各装置間の通信には、アクセスポイントなどの他の装置が介在してもよい。

【0016】

図３は、データサービス提供システム１００の機能ブロック図である。
データサービス提供システム１００は、データ取得部１と、ユーザインターフェイス部２と、連携制御部３と、提供データ生成部４と、データアクセス制御部５と、を備える。

【0017】

データ取得部１は、個人ユーザＵのパーソナルデータを含むデータをデータ提供事業者ＤＰのデータ装置２００から取得して、取得データ（第一のデータ）Ｄとして記録する。データアクセス制御部５は、サービス事業者ＳＰ等からのデータサービス要求に応答するよう制御する。提供データ生成部４は、データアクセス制御部５を経由したデータアクセス要求に応じて、取得データ（第一のデータ）Ｄから提供データ（第二のデータ）を生成する。ユーザインターフェイス部２は、個人ユーザＵや管理者Ａに対して連携制御部３と通信可能なインターフェイスを提供する。連携制御部３は、サービス事業ＳＢ（Service business）とデータ提供事業ＤＢ（Data provision business）とのサービス連携を制御する。

【0018】

［データ取得部１］
図４は、データ取得部１の機能ブロック図である。
データ取得部１は、個人ユーザＵのパーソナルデータを含むデータをデータ提供事業者ＤＰのデータ装置２００から取得して、取得データ（第一のデータ）Ｄとして記録する（データ取得ステップ）。また、データ取得部１は、取得データＤを提供データ生成部４に提供する。データ取得部１は、データインポートインターフェイス１１と、取得データ記録部１２と、を有する。

【0019】

データインポートインターフェイス１１は、データ提供事業者ＤＰのデータ装置２００からデータを取得するインターフェイスである。データ提供事業者ＤＰのデータ装置２００は、個人ユーザＵのパーソナルデータを含むデータであって、個人ユーザＵの同意に基づいて取得したデータを、データインポートインターフェイス１１を経由してデータサービス提供システム１００に提供する。

【0020】

データインポートインターフェイス１１は、データ提供事業者ＤＰとの契約等に基づいて、データ提供事業者ＤＰのデータ提供事業ＤＢとしてデータ装置２００からデータを取得して取得データ記録部１２に記録する。データインポートインターフェイス１１は、例えば、データ提供事業者ＤＰのデータ装置２００から定期的にデータをまとめて取得して取得データ記録部１２に記録された取得データＤを更新する（バルク型）。また、データインポートインターフェイス１１は、例えば、ＡＰＩ（Application Programming Interface）を介して接続された機器からリアルタイムにデータを取得してもよい（ストリーミング型）。

【0021】

取得データ記録部１２は、データ提供事業者ＤＰから取得した取得データ（第一のデータ）Ｄを記録するデータストレージである。取得データ（第一のデータ）Ｄは、データ提供事業者ＤＰから取得した生データそのものであってもよいし、データ加工部（不図示）によって標準的なデータフォーマット等に加工した加工データであってもよい。加工データは、例えば、統計データや集計データ、匿名加工されたデータや仮名加工されたデータなどである。

【0022】

本実施形態においては、データサービス提供システム１００は、３個のデータ取得部１を有する。以降の説明において、３個のデータ取得部１を区別する場合、それぞれを第一データ取得部１Ａ、第二データ取得部１Ｂ、第三データ取得部１Ｃという。

【0023】

データ取得部１（第一データ取得部１Ａと第二データ取得部１Ｂと第三データ取得部１Ｃ）は、複数のデータ種別を含む取得データＤを取得して記録する。複数のデータ種別を含むデータを「データ群」ともいう。

【0024】

第一データ取得部１Ａは、例えば、データ提供事業者ＤＰ１が管理するデータ装置２００（以降、「データ装置２００Ａ」ともいう）から、第一データ提供事業ＤＢ１が提供する購買データＤ１を取得して記録する。購買データＤ１は、例えばレシートの購買明細データや決済データなどである。第一データ取得部１Ａのデータインポートインターフェイス１１（以降、「データインポートインターフェイス１１Ａ」ともいう）は、データ提供事業者ＤＰ１から購買データＤ１を取得可能なインターフェイスである。

【0025】

第二データ取得部１Ｂは、例えば、データ提供事業者ＤＰ２が管理するデータ装置２００（以降、「データ装置２００Ｂ」ともいう）から、第二データ提供事業ＤＢ２が提供するＨＲ（Human Resources）データＤ２を取得して記録する。ＨＲデータＤ２は、例えば人事発令データや勤怠データ、給与データ、教育データなどである。第二データ取得部１Ｂのデータインポートインターフェイス１１（以降、「データインポートインターフェイス１１Ｂ」ともいう）は、データ提供事業者ＤＰ２からＨＲデータＤ２を取得可能なインターフェイスである。

【0026】

第三データ取得部１Ｃは、例えば、データ提供事業者ＤＰ３が管理するデータ装置２００（以降、「データ装置２００Ｃ」ともいう）から、第三データ提供事業ＤＢ３が提供する健康データＤ３を取得して記録する。健康データＤ３は、例えば健康診断データや日々のバイタルヘルスデータなどである。第三データ取得部１Ｃのデータインポートインターフェイス１１（以降、「データインポートインターフェイス１１Ｃ」ともいう）は、データ提供事業者ＤＰ３から健康データＤ３を取得可能なインターフェイスである。

【0027】

データインポートインターフェイス１１（データインポートインターフェイス１１Ａとデータインポートインターフェイス１１Ｂとデータインポートインターフェイス１１Ｃ）は、扱うデータ種別やデータ提供者によってそれぞれ異なる。なお、データインポートインターフェイス１１は、扱うデータ種別やデータ提供者に関わらず使用できる汎用的なインターフェイスであってもよい。

【0028】

データ取得部１（第一データ取得部１Ａと第二データ取得部１Ｂと第三データ取得部１Ｃ）は、異なるサーバに分散して設けられた分散ストレージであり、複数のデータ種別を含む取得データＤを分散して保管できる。なお、データ取得部１（第一データ取得部１Ａと第二データ取得部１Ｂと第三データ取得部１Ｃ）は、同じサーバに設けられていてもよい。取得データＤは、知育データ、体育データ、徳育データ、教育受講データ、資格取得データ、医療検診データ、消費電力データ、ガス使用データ、水道使用データ、通信明細データ、スケジュールデータ、音楽・動画視聴データなどといったパーソナルデータを含むデータでもよい。

【0029】

［ユーザインターフェイス部２］
図５はユーザインターフェイス部２と連携制御部３の機能ブロック図である。
ユーザインターフェイス部２は、個人端末３００およびデータサービス提供システム１００の管理者Ａが保有する管理装置４００と接続されるインターフェイスである。具体的には、ユーザインターフェイス部２は、個人端末３００および管理装置４００と、連携制御部３と、を接続するＡＰＩを含む。ユーザインターフェイス部２は、個人ユーザ用インターフェイス２２と、管理者用インターフェイス２３と、を有する。

【0030】

個人ユーザ用インターフェイス２２は、個人端末３００と、連携制御部３と、を接続するＡＰＩを含む。個人ユーザＵは、個人端末３００で動作するアプリケーション、例えば第一サービス事業ＳＢ１が提供する連携アプリケーションＡＰ等を介して、個人ユーザ用インターフェイス２２にアクセスできる。

【0031】

管理者用インターフェイス２３は、管理者Ａが保有する管理装置４００と、連携制御部３と、を接続するＡＰＩを含む。

【0032】

［連携制御部３］
連携制御部３は、個人ユーザＵとサービス事業ＳＢとデータ提供事業ＤＢとを連携するサービス連携ポリシＰを設定する。サービス連携ポリシＰとは、個人ユーザＵにデータサービスを提供するために、サービス事業ＳＢとデータ提供事業ＤＢとを個人ユーザＵに連携させる情報であり、会員ＩＤデータ連携情報Ｃ１と、データ提供事業ＤＢとサービス事業ＳＢとのサービス連携に関連する利用規約（以降、「サービス連携関連利用規約」ともいう）に関する情報と、利用規約に対する個人ユーザＵの同意に関する情報と、を含む。サービス連携関連利用規約は、データ提供事業ＤＢの利用規約（第一の利用規約）ＴＤ、サービス事業ＳＢの利用規約（第二の利用規約）ＴＳ、サービス連携の包括利用規約（第三の利用規約）ＴＣ、およびサービス連携の個別利用規約（第四の利用規約）ＴＩのうち少なくとも一つの利用規約を含む。連携制御部３は、連携情報記録部３４を有する。なお、サービス連携の個別利用規約（第四の利用規約）ＴＩはサービス連携の包括利用規約（第三の利用規約）ＴＣの一部を構成するものとすることもできる。

【0033】

連携情報記録部３４は、データサービス提供システム１００の利用者の連携情報を記録する。連携情報記録部３４は、事業者連携情報記録部３５と、個人ユーザ連携情報記録部３６と、を有する。事業者連携情報記録部３５は、データ提供事業連携情報３５１と、サービス事業連携情報３５４と、を記録する。個人ユーザ連携情報記録部３６は、個人ユーザ連携情報３６０を記録する。

【0034】

図６は、データ提供事業連携情報３５１の一例を示す図である。
データ提供事業連携情報３５１は、第一連携会員ＩＤデータ３５２と、データ提供事業用サービス連携ポリシ３５３と、再同意ポリシ３５７と、を有する。データ提供事業連携情報３５１は、第一連携会員ＩＤデータ３５２と、データ提供事業用サービス連携ポリシ３５３と、再同意ポリシ３５７とを関連付けた情報である。

【0035】

第一連携会員ＩＤデータ３５２は、データ提供事業者ＤＰが管理する会員ＩＤデータであって、データ提供事業者ＤＰが提供するデータにおいて個人ユーザＵを特定する会員ＩＤデータである。第一連携会員ＩＤデータ３５２は、データ提供事業者ＤＰが管理する会員ＩＤと、会員ＩＤに関連付けられた会員情報（氏名、住所、生年月日、年齢、性別、メールアドレス等）と、を含む。図６に例示するデータ提供事業連携情報３５１は、データ提供事業者ＤＰ１が管理する情報であり、データ提供事業者ＤＰ１が管理する会員ＩＤデータを含む。なお、図６に例示するデータ提供事業連携情報３５１において、氏名以外の会員情報（住所、生年月日、年齢、性別、メールアドレス等）の図示は省略されている。

【0036】

第一連携会員ＩＤデータ３５２の会員ＩＤは、データ提供事業者ＤＰが管理する会員ＩＤそのものではなく、連携情報を示すために生成された連携用の会員ＩＤデータであってもよい。

【0037】

データ提供事業用サービス連携ポリシ（第一のポリシ）３５３は、データ提供事業者ＤＰのデータ提供事業ＤＢごとに規定された利用規約（第一の利用規約）ＴＤと、利用規約ＴＤの改定日と、利用規約ＴＤに対する個人ユーザＵの同意データと、を含むデータ提供事業ＤＢ用のサービス連携ポリシである。

【0038】

データ提供事業用サービス連携ポリシ３５３の利用規約ＴＤは、データ提供事業ＤＢごとに規定された利用規約の種別を示す。図６に例示するデータ提供事業連携情報３５１は、「個人が特定される非統計使用（第三者提供を含む）」を規定した利用規約ＴＤ１と、「個人が特定されない統計使用（第三者提供を含む）」を規定した利用規約ＴＤ２と、を含む。図６に示すように、同じデータ提供事業ＤＢに関する利用規約ＴＤであっても内容が異なる利用規約ＴＤは、別レコードとして管理される。例えば、個人ユーザＵが、第一データ提供事業ＤＢ１に対して「個人が特定されない統計使用（第三者提供を含む）」を規定した利用規約ＴＤ２に同意し、その後において「個人が特定される非統計使用（第三者提供を含む）」を規定した利用規約ＴＤ１に同意した場合、これらの利用規約に対する同意は別レコードとして管理される。また、「内容が異なる利用規約」にはバージョン（版）が異なる利用規約が含まれる。例えば、個人ユーザＵが、第一データ提供事業ＤＢ１に対して利用規約ＴＤ１に同意し、その後に利用規約ＴＤ１が改版された利用規約ＴＤ１′に同意した場合、これらの利用規約に対する同意は別レコードとして管理される。

【0039】

「個人が特定される非統計使用（第三者提供を含む）」を規定した利用規約ＴＤ１は、例えば、データ提供事業ＤＢから取得したデータに基づくデータサービスを、別途同意した第三者提供先（サービス事業ＳＢ）に提供する「第三者提供」に関する包括的な利用規約を含む。

【0040】

利用規約ＴＤの改定日は、利用規約ＴＤが改定される日である。なお、改定日は利用規約ＴＤの改定が予定される予定日であってもよい。利用規約ＴＤの改定日が未定の場合、利用規約ＴＤの改定日には「ＮＵＬＬ（不定）」が入力される。利用規約ＴＤに有効期限がある場合であって有効期限前に利用規約の改定が予定されていないとき、利用規約ＴＤの改定日には有効期限が入力される。

【0041】

データ提供事業用サービス連携ポリシ３５３の同意データ（「同意に関する情報」ともいう）は、対応する利用規約ＴＤに対する個人ユーザＵの同意等を示すデータ（同意可否、同意した日付等）である。図６に例示するデータ提供事業連携情報３５１に含まれる同意データは、対応する利用規約ＴＤに同意した日付を示している。同意データにおいて日付の代わりに入力されている「ＮＵＬＬ」は、対応する利用規約に対して個人ユーザＵが同意していないことを示している。

【0042】

再同意ポリシ（第一の再同意ポリシ）３５７は、利用規約（第一の利用規約）ＴＤの変更に対する個人ユーザＵの再同意要否と、個人ユーザＵの再同意不要で（個人ユーザＵが再同意したとみなして）変更を認める利用規約ＴＤの所定項目（以降、「再同意不要項目」ともいう）と、を含む個人ユーザＵのポリシである。再同意要否は、例えば「再同意不要」と「再同意必要」のいずれかを示すように設定される。再同意不要項目には、再同意要否が再同意不要に設定されている場合において、個人ユーザＵの再同意不要で変更を認める利用規約ＴＤの項目が設定される。個人ユーザＵは、再同意不要項目に設定する項目を任意に設定することができる。例えば、個人ユーザＵは不図示の項目リストから再同意不要項目に設定する項目を選択して設定する。例えば、「サービス名称の変更」に関する項目は再同意不要項目と設定する一方で、「料金」や「利用者の義務」に関する項目はそのような設定は行わないなど、個人ユーザＵは項目リストから選択した項目のみを再同意不要項目として設定してもよい。なお、個人ユーザＵは、利用規約ＴＤの全ての項目を再同意不要項目と設定することもできる。

【0043】

例えば、データ提供事業ＤＢのサービス名称の変更や、会社合併等におるデータ提供事業者ＤＰの社名の変更等による利用規約ＴＤの変更など、実質的な内容の変更としては軽微であって、個人ユーザＵにとって影響が少ない項目の変更の場合、個人ユーザＵの利便性の観点から、これらの項目を再同意不要項目とすることが望ましい。

【0044】

個人ユーザＵは、個人ユーザ用インターフェイス２２を経由して、事業者連携情報記録部３５に記録された再同意ポリシ３５７を確認または／および更新できる。例えば、個人ユーザＵは、「再同意不要」と設定した利用規約ＴＤに対する再同意要否を「再同意必要」に再設定することができる。

【0045】

図７は、サービス事業連携情報３５４の一例を示す図である。
サービス事業連携情報３５４は、第二連携会員ＩＤデータ３５５と、サービス事業用サービス連携ポリシ３５６と、再同意ポリシ３５８と、を有する。サービス事業連携情報３５４は、第二連携会員ＩＤデータ３５５と、サービス事業用サービス連携ポリシ３５６と、再同意ポリシ３５８とを関連付けた情報である。

【0046】

第二連携会員ＩＤデータ３５５は、サービス事業者ＳＰが管理する会員ＩＤデータであって、データアクセス制御部５を経由してデータを読み出す際にサービス事業ＳＢによって使用される個人ユーザＵを特定する会員ＩＤデータである。第二連携会員ＩＤデータ３５５は、サービス事業者ＳＰが管理する会員ＩＤと、会員ＩＤに関連付けられた会員情報（氏名、住所、生年月日、年齢、性別、メールアドレス等）と、を含む。図７に例示するサービス事業連携情報３５４は、サービス事業者ＳＰ１が管理する情報であり、サービス事業者ＳＰ１が管理する会員ＩＤデータを含む。なお、図７に例示するサービス事業連携情報３５４において、氏名以外の会員情報（住所、生年月日、年齢、性別、メールアドレス等）の図示は省略されている。

【0047】

第二連携会員ＩＤデータ３５５の会員ＩＤは、サービス事業者ＳＰが管理する会員ＩＤデータそのものではなく、連携情報を示すために生成された連携用の会員ＩＤデータであってもよい。

【0048】

サービス事業用サービス連携ポリシ（第二のポリシ）３５６は、サービス事業者ＳＰのサービス事業ＳＢごとに規定された利用規約（第二の利用規約）ＴＳと、利用規約ＴＳの改定日と、利用規約ＴＳに対する個人ユーザＵの同意データと、を含むサービス事業用ＳＢのサービス連携ポリシである。

【0049】

サービス事業用サービス連携ポリシ３５６の利用規約ＴＳは、サービス事業ＳＢごとに規定された利用規約の種別を示す。図７に例示するサービス事業連携情報３５４は、サービス事業者ＳＰ１が提供する第一サービス事業ＳＢ１の利用規約ＴＳ１と、第二サービス事業ＳＢ２の利用規約ＴＳ２と、を含む。図７に示すように、同じサービス事業ＳＢに関する利用規約ＴＳであっても内容が異なる利用規約ＴＳは、別レコードとして管理される。例えば、個人ユーザＵが、第一サービス事業ＳＢ１に対して基本的な利用態様を規定した利用規約ＴＳ１に同意し、その後において追加のオプション利用態様を規定した利用規約ＴＳ４にも同意した場合、これらの利用規約に対する同意は別レコードとして管理される。また、「内容が異なる利用規約」にはバージョン（版）が異なる利用規約が含まれる。例えば、個人ユーザＵが、第一サービス事業ＳＢ１に対して利用規約ＴＳ１に同意し、その後に利用規約ＴＳ１が改版された利用規約ＴＳ１′に同意した場合、これらの利用規約に対する同意は別レコードとして管理される。

【0050】

サービス事業用サービス連携ポリシ３５６の同意データ（「同意に関する情報」ともいう）は、対応する利用規約ＴＳに対する個人ユーザＵの同意等を示すデータ（同意可否、同意した日付等）である。図７に例示するサービス事業連携情報３５４に含まれる同意データは、対応する利用規約ＴＳに同意した日付を示している。同意データにおいて日付の代わりに入力されている「ＮＵＬＬ」は、対応する利用規約に対して個人ユーザＵが同意していないことを示している。例えば、個人ユーザＵがサービス事業ＳＢを利用していない期間においてサービス事業ＳＢの使用規約が更新された場合、個人ユーザＵが新しい利用規約に同意しているかどうかが不明であるため、個人ユーザＵの同意データは「ＮＵＬＬ」に設定される。また、その他の理由により個人ユーザＵが利用規約に同意しているかどうかが不明であるとき、個人ユーザＵの同意データは「ＮＵＬＬ」に設定される。

【0051】

再同意ポリシ（第二の再同意ポリシ）３５８は、利用規約（第二の利用規約）ＴＳの変更に対する個人ユーザＵの再同意要否と、個人ユーザＵの再同意不要で（個人ユーザＵが再同意したとみなして）変更を認める利用規約ＴＳの所定項目（再同意不要項目）と、を含む個人ユーザＵのポリシである。再同意要否は、例えば「再同意不要」と「再同意必要」のいずれかを示すように設定される。再同意不要項目には、再同意要否が再同意不要に設定されている場合において、個人ユーザＵの再同意不要で変更を認める利用規約ＴＳの項目が設定される。個人ユーザＵは、再同意不要項目に設定する項目を任意に設定することができる。例えば、個人ユーザＵは不図示の項目リストから再同意不要項目に設定する項目を選択して設定する。なお、個人ユーザＵは、利用規約ＴＳの全ての項目を再同意不要項目と設定することもできる。

【0052】

例えば、サービス事業ＳＢのサービス名称の変更や、会社合併等におるサービス事業者ＳＰの社名の変更等による利用規約ＴＳの変更など、実質的な内容の変更としては軽微であって、個人ユーザＵにとって影響が少ない項目の変更の場合、個人ユーザＵの利便性の観点から、これらの項目を再同意不要項目とすることが望ましい。

【0053】

個人ユーザＵは、個人ユーザ用インターフェイス２２を経由して、事業者連携情報記録部３５に記録された再同意ポリシ３５８を確認または／および更新できる。例えば、個人ユーザＵは、「再同意不要」と設定した利用規約ＴＳに対する再同意要否を「再同意必要」に再設定することができる。

【0054】

図８は、個人ユーザ連携情報３６０の一例を示す図である。
個人ユーザ連携情報記録部３６は、個人ユーザ連携情報３６０を記録する。個人ユーザ連携情報３６０は、データサービス提供システム１００を利用する登録された個人ユーザＵの会員ＩＤデータ３６１と、データサービス提供システム用サービス連携ポリシ３６２と、再同意ポリシ３６３と、を有する。

【0055】

会員ＩＤデータ３６１は、データサービス提供システム１００が管理する会員ＩＤデータである。会員ＩＤデータ３６１は、データサービス提供システム１００が管理する会員ＩＤと、会員ＩＤに関連付けられた会員情報（氏名、住所、生年月日、年齢、性別、メールアドレス等）と、を含む。なお、図８に例示する個人ユーザ連携情報３６０において、氏名以外の会員情報（住所、生年月日、年齢、性別、メールアドレス等）の図示は省略されている。

【0056】

データサービス提供システム用サービス連携ポリシ（第三のポリシ）３６２は、データサービス提供システム１００の個人ユーザＵによる利用を規定した包括利用規約（第三の利用規約）ＴＣと、包括利用規約ＴＣの改定日と、包括利用規約ＴＣに対する個人ユーザＵの同意データと、を含むデータサービス提供システム１００用のサービス連携ポリシである。

【0057】

包括利用規約（第三の利用規約）ＴＣは、データ提供事業ＤＢとサービス事業ＳＢとのサービス連携における包括的な利用規約を含む。サービス連携に関する包括的な利用規約は、データサービス提供システム１００を介したデータ提供事業ＤＢとサービス事業ＳＢとのサービス連携を個人ユーザＵが利用する際に適用される基本的な事項を規定するものであり、例えば、サービス連携における個人情報やプライバシーの取扱いの規約などである。

【0058】

データサービス提供システム用サービス連携ポリシ３６２の同意データ（「同意に関する情報」ともいう）は、対応する利用規約ＴＣに対する個人ユーザＵの同意等を示すデータ（同意可否、同意した日付等）である。図８に例示するデータサービス提供システム用サービス連携ポリシ３６２に含まれる同意データは、対応する利用規約ＴＣに同意した日付を示している。

【0059】

再同意ポリシ（第三の再同意ポリシ）３６３は、包括利用規約（第三の利用規約）ＴＣの変更に対する個人ユーザＵの再同意要否と、個人ユーザＵの再同意不要で（個人ユーザＵが再同意したとみなして）変更を認める包括利用規約ＴＣの所定項目（再同意不要項目）と、を含む個人ユーザＵのポリシである。再同意要否は、例えば「再同意不要」と「再同意必要」のいずれかを示すように設定される。再同意不要項目には、再同意要否が再同意不要に設定されている場合において、個人ユーザＵの再同意不要で変更を認める包括利用規約ＴＣの項目が設定される。個人ユーザＵは、再同意不要項目に設定する項目を任意に設定することができる。例えば、個人ユーザＵは不図示の項目リストから再同意不要項目に設定する項目を選択して設定する。なお、個人ユーザＵは、利用規約ＴＣの全ての項目を再同意不要項目と設定することもできる。

【0060】

管理者Ａは、管理者用インターフェイス２３を経由して、個人ユーザ連携情報記録部３６に記録されたデータを更新できる。

【0061】

個人ユーザＵは、個人ユーザ用インターフェイス２２を経由して、事業者連携情報記録部３５に記録された再同意ポリシ３６３を確認または／および更新できる。例えば、個人ユーザＵは、「再同意不要」と設定した包括利用規約ＴＣに対する再同意要否を「再同意必要」に再設定することができる。

【0062】

図９および図１０は、サービス連携ポリシＰの一例を示す図である。
サービス連携ポリシＰは、会員ＩＤデータ連携情報Ｃ１と、データ提供事業用サービス連携ポリシ３５３と、サービス事業用サービス連携ポリシ３５６と、個別サービス連携ポリシＣ２と、再同意ポリシＣ３と、を有する。

【0063】

個別連携ポリシ（第四のポリシ）Ｃ２は、データ提供事業ＤＢとサービス事業ＳＢとの個別のサービス連携を規定した個別利用規約（第四の利用規約）ＴＩと、個別利用規約ＴＩの改定日と、個別利用規約ＴＩに対する個人ユーザＵの同意データと、を含むデータサービス提供システム１００用のサービス連携ポリシである。

【0064】

個別利用規約（第四の利用規約）ＴＩは、特定のデータ提供事業ＤＢと特定のサービス事業ＳＢとのサービス連携における具体的な利用を規定した利用規約である。個別利用規約（第四の利用規約）ＴＩは、特定のデータ提供事業ＤＢからデータサービス提供システム１００がデータを収集する「収集」に関する利用規約を含む。また、個別利用規約（第四の利用規約）ＴＩは、第三者提供先を特定のサービス事業ＳＢとして特定のデータ提供事業ＤＢから収集したデータに基づくデータサービスをデータサービス提供システム１００が提供する「第三者提供」に関する利用規約を含む。

【0065】

図１０に例示する個別利用規約ＴＩ１は、データ提供事業ＤＢ１からデータサービス提供システム１００がデータを収集する「収集」に関する利用規約と、第三者提供先をサービス事業ＳＢ１としてデータ提供事業ＤＢ１から収集したデータに基づくデータサービスをデータサービス提供システム１００が提供する「第三者提供」に関する利用規約と、を含む。

【0066】

図１０に例示する個別利用規約ＴＩ２は、データ提供事業ＤＢ１からデータサービス提供システム１００がデータを収集する「収集」に関する利用規約と、第三者提供先をサービス事業ＳＢ２としてデータ提供事業ＤＢ１から収集したデータに基づくデータサービスをデータサービス提供システム１００が提供する「第三者提供」に関する利用規約と、を含む。

【0067】

なお、個別利用規約（第四の利用規約）ＴＩにおける「収集」に関する利用規約や「第三者提供」に関する利用規約は、データ提供事業ＤＢの利用規約（第一の利用規約）ＴＤやサービス事業ＳＢの利用規約（第二の利用規約）ＴＳに含まれる場合がある。その場合、個別利用規約（第四の利用規約）ＴＩは重複部分を含まなくてもよい。また、個別利用規約（第四の利用規約）ＴＩにおける「収集」に関する利用規約や「第三者提供」に関する利用規約が、データ提供事業ＤＢの利用規約（第一の利用規約）ＴＤやサービス事業ＳＢの利用規約（第二の利用規約）ＴＳにすべて含まれる場合、個別利用規約（第四の利用規約）ＴＩは不要である。

【0068】

個別サービス連携ポリシＣ２の同意データ（「同意に関する情報」ともいう）は、対応する利用規約ＴＩに対する個人ユーザＵの同意等を示すデータ（同意可否、同意した日付等）である。図９および図１０に例示する個別サービス連携ポリシＣ２に含まれる同意データは、対応する利用規約ＴＩに同意した日付を示している。

【0069】

再同意ポリシ（第四の再同意ポリシ）Ｃ３は、個別利用規約（第四の利用規約）ＴＩの変更に対する個人ユーザＵの再同意要否と、個人ユーザＵの再同意不要で（個人ユーザＵが再同意したとみなして）変更を認める個別利用規約ＴＩの所定項目（再同意不要項目）と、を含む個人ユーザＵのポリシである。再同意要否は、例えば「再同意不要」と「再同意必要」のいずれかを示すように設定される。再同意不要項目には、再同意要否が再同意不要に設定されている場合において、個人ユーザＵの再同意不要で変更を認める個別利用規約ＴＩの項目が設定される。個人ユーザＵは、再同意不要項目に設定する項目を任意に設定することができる。例えば、個人ユーザＵは不図示の項目リストから再同意不要項目に設定する項目を選択して設定する。なお、個人ユーザＵは、個別利用規約ＴＩの全ての項目を再同意不要項目と設定することもできる。

【0070】

連携制御部３は、第一連携会員ＩＤデータ３５２と第二連携会員ＩＤデータ３５５とを、会員ＩＤデータ３６１に関連付けた会員ＩＤデータ連携情報Ｃ１を生成する。また、連携制御部３は、データ提供事業用サービス連携ポリシ３５３とサービス事業用サービス連携ポリシ３５６と個別サービス連携ポリシＣ２と再同意ポリシＣ３とを会員ＩＤデータ連携情報Ｃ１に関連付けた「サービス連携ポリシＰ」を生成する。これにより、データサービス提供システム１００が提供するデータサービスにおいて、個人ユーザＵ、サービス事業ＳＢ、およびデータ提供事業ＤＢが相互に連携できる。

【0071】

図９および図１０に例示するサービス連携ポリシＰは、データ提供事業ＤＢ１の利用規約ＴＤ１によって利用が規定されるデータ提供事業ＤＢ１が提供するデータを、サービス事業ＳＢ（第一サービス事業ＳＢ１、第二サービス事業ＳＢ２）に連携させるときに生成される。サービス連携ポリシＰは、例えば、サービス連携ポリシＰを構成するデータ（会員ＩＤデータ３６１、第一連携会員ＩＤデータ３５２、データ提供事業用サービス連携ポリシ３５３、第二連携会員ＩＤデータ３５５、サービス事業用サービス連携ポリシ３５６、個別サービス連携ポリシＣ２、および再同意ポリシＣ３）の少なくとも一部が更新されたとき、生成または更新される。例えば、データ提供事業ＤＢ１の利用規約ＴＤ１に同意している個人ユーザＵが、第一サービス事業ＳＢ１の利用規約ＴＳ１に同意して、サービス事業用サービス連携ポリシ３５６が更新されたとき、サービス連携ポリシＰは更新される。なお、図９および図１０に例示するサービス連携ポリシＰにおいて、氏名以外の会員情報（住所、生年月日、年齢、性別、メールアドレス等）の図示は省略されている。

【0072】

［提供データ生成部４］
提供データ生成部４は、登録された利用者（個人ユーザＵおよびサービス事業者ＳＰ）からデータアクセス制御部５を経由したデータアクセス要求に応じて、取得データ（第一のデータ）Ｄから提供データ（第二のデータ）を生成する。登録された利用者（個人ユーザＵおよびサービス事業者ＳＰ）がデータアクセス制御部５を経由して読み出し可能なデータは、取得データ記録部１２に記録された取得データＤではなく、提供データ（第二のデータ）である。

【0073】

提供データ生成部４は、連携制御部３により生成されたサービス連携ポリシＰに基づいて、データアクセス制御部５からのデータアクセス要求に対する応答に必要な取得データＤをデータ取得部１から取得する。

【0074】

具体的には、提供データ生成部４は、サービス連携ポリシＰに含まれるデータ提供事業用サービス連携ポリシ３５３（図９および図１０参照）に基づいて、取得データ（第一のデータ）Ｄから提供データ（第二のデータ）を生成する。提供データ生成部４は、サービス事業ＳＢが使用する取得データ（第一のデータ）Ｄに個人ユーザＵが提供したデータが含まれるとき、当該個人ユーザＵが同意したデータ提供事業ＤＢの利用規約に基づいて利用が許可されたデータ項目を用いて提供データ（第二のデータ）を生成する。

【0075】

例えば、電子レシート事業である第一データ提供事業ＤＢ１に対してデータを提供した個人ユーザＵが「個人が特定される非統計使用（第三者提供を含む）」を規定した利用規約ＴＤ１に同意しているとする。この場合、提供データ生成部４は、サービス事業ＳＢが使用する取得データ（第一のデータ）Ｄに当該個人ユーザＵが提供したデータが含まれるとき、当該個人ユーザＵの購買データＤ１に関連するデータ項目（購入食品名、食品購入日時等）と当該個人ユーザＵが特定されるデータ項目（例えば氏名）とを含んだ提供データ（第二のデータ）を生成できる。

【0076】

例えば、電子レシート事業である第一データ提供事業ＤＢ１に対してデータを提供した個人ユーザＵが「個人が特定されない統計使用（第三者提供を含む）」を規定した利用規約ＴＤ２に同意しているとする。この場合、提供データ生成部４は、サービス事業ＳＢが使用する取得データ（第一のデータ）Ｄに当該個人ユーザＵが提供したデータが含まれるとき、当該個人ユーザＵの購買データＤ１に関連するデータ項目（購入食品名、食品購入日時等）を含むが当該個人ユーザＵが特定されるデータ項目（例えば氏名）を含まない提供データ（第二のデータ）を生成できる。また、生成された提供データ（第二のデータ）は、データアクセス制御部５からのデータアクセス要求が統計利用である場合のみデータアクセス制御部５に対して利用が許可される。

【0077】

［データアクセス制御部５］
データアクセス制御部５は、登録された利用者（個人ユーザＵおよびサービス事業者ＳＰ）からのデータサービス要求に応答する。データアクセス制御部５は、データサービス要求を受信後、要求されたデータサービスの提供に必要な提供データ（第二のデータ）をアクセスするために、提供データ生成部４に対してデータアクセス要求を出す。データアクセス制御部５は、提供データ生成部４から取得した提供データ（第二のデータ）に基づいて、データサービス要求元に対してデータサービスを提供する。データサービスの提供には、データ自体の提供のみならず、データ解析結果の提供やデータに基づく各種サービスの提供が含まれる。また、データサービスの提供方法としては、利用者に対してデータサービス提供システム１００内に生成された提供データへのアクセスを許可する方法や、生成した提供データを所定のネットワークを介して利用者へ送付する方法などが挙げられる。

【0078】

［データサービス提供システム１００の動作］
次に、個人ユーザＵがデータサービス提供システム１００を利用する場合におけるデータサービス提供システム１００の動作について説明する。

【0079】

ここで、個人ユーザＵは、第一データ提供事業ＤＢ１の利用者、かつ、第一サービス事業ＳＢ１の利用者であるとする。第一データ提供事業ＤＢ１と第一サービス事業ＳＢ１とを連携させることで、個人ユーザＵは、第一サービス事業ＳＢ１（例えばレシピ提案事業）が提供するサービスにおいて、自身が同意した利用規約の範囲において、自身が第一データ提供事業ＤＢ１（例えば電子レシート事業）に提供したデータを用いたデータサービスも利用できる。

【0080】

例えば、第一サービス事業ＳＢ１（例えばレシピ提案事業）が提供する連携アプリケーションＡＰは、第一データ提供事業ＤＢ１（例えば電子レシート事業）から取得した個人ユーザＵの購買データＤ１に基づいて、個人ユーザＵに対して最適なレシピを提案できる。

【0081】

＜サービス連携＞
個人ユーザＵは、上記のデータサービスを受けるために、連携アプリケーションＡＰを介して、利用する第一データ提供事業ＤＢ１と第一サービス事業ＳＢ１とのサービス連携をデータサービス提供システム１００に対して送信する（サービス連携の要求）。個人ユーザＵは、必要に応じて自身が第一データ提供事業ＤＢ１を利用する会員であることを示す情報（会員ＩＤなど）をデータサービス提供システム１００に対して送信する。

【0082】

連携制御部３は、個人ユーザＵからサービス連携の要求に基づいて、事業者連携情報記録部３５のデータ連携ポリシＰ（図９および図１０参照）を更新する。具体的には、会員ＩＤデータ連携情報Ｃ１が更新され、個人ユーザＵに関するデータ提供事業用サービス連携ポリシ３５３とサービス事業用サービス連携ポリシ３５６と個別サービス連携ポリシＣ２と再同意ポリシＣ３とが更新された会員ＩＤデータ連携情報Ｃ１に関連付けられる。その結果、個人ユーザＵは、自身が第一データ提供事業ＤＢ１に提供したデータを用いた第一サービス事業ＳＢ１のデータサービスを利用できる。

【0083】

図１１と図１２は、連携アプリケーションＡＰのサービス連携確認画面ＷＡである。連携アプリケーションＡＰは、個人端末３００で動作するネイティブアプリケーションでもよいし、データサービス提供システム１００で動作するＷｅｂアプリケーションでもよい。連携アプリケーションＡＰがネイティブアプリケーションである場合、サービス連携確認画面ＷＡは、個人ユーザ用インターフェイス２２を介した連携制御部３との通信に基づいて、個人端末３００により生成および制御される。連携アプリケーションＡＰがＷｅｂアプリケーションである場合、サービス連携確認画面ＷＡは、個人ユーザ用インターフェイス２２を介した個人端末３００との通信に基づいて、連携制御部３により生成および制御される。

【0084】

サービス連携確認画面ＷＡは、第一データ提供事業ＤＢ１と第一サービス事業ＳＢ１とのサービス連携に対する個人ユーザＵの同意を確認する画面である。サービス連携確認画面ＷＡは、画面上側から下側に向かって、連携サービス確認領域Ｗ１と、メッセージ領域Ｗ２、同意確認領域Ｗ３と、連携データ確認領域Ｗ４と、データ取り扱い確認領域Ｗ５と、を有する。

【0085】

連携サービス確認領域Ｗ１は、連携される二つのサービスをアイコンＷ１１，Ｗ１２にてわかりやすく表示する。また、連携サービス確認領域Ｗ１は、連携される二つのサービスにおいてデータが提供される向きをわかりやすく示すデータ提供方向Ｗ１３が表示される。アイコンＷ１１は、第一データ提供事業ＤＢ１を示すアイコンであり、例えば第一データ提供事業ＤＢ１が提供するアプリケーションのアイコンや第一データ提供事業ＤＢ１に関するブランドのロゴマーク等である。アイコンＷ１２は、第一サービス事業ＳＢ１を示すアイコンであり、例えば第一サービス事業ＳＢ１が提供するアプリケーションのアイコンや第一サービス事業ＳＢ１に関するブランドのロゴマーク等である。

【0086】

メッセージ領域Ｗ２は、個人ユーザＵに同意を促すメッセージ等を表示する。メッセージ領域Ｗ２は、個人ユーザＵごとに特有の情報を合わせて表示してもよい。

【0087】

同意確認領域Ｗ３は、サービス連携に関する利用規約を個人ユーザＵに提示し、利用規約に対する同意と、サービス連携を開始する旨と、を確認する。同意確認領域Ｗ３は、利用規約を表示するメッセージＷ３１と、同意チェックボタンＷ３２と、連携開始ボタンＷ３３と、再同意不要に関する情報を表示するメッセージＷ３４と、再同意要否チェックボタンＷ３５と、を有する。利用規約を表示するメッセージＷ３１は、個別利用規約（第四の利用規約）ＴＩの少なくとも一部であり、利用規約（第一の利用規約）ＴＤ、利用規約（第二の利用規約）ＴＳおよび包括利用規約（第三の利用規約）ＴＣの少なくとも一部を含んでいてもよい。同意チェックボタンＷ３２は、個人ユーザＵがメッセージＷ３１に表示された利用規約に同意する旨を示すラジオボタンである。連携開始ボタンＷ３３は、個人ユーザＵのサービス連携を開始する旨を確認するボタンである。

【0088】

再同意不要に関する情報を表示するメッセージＷ３４は、第一データ提供事業ＤＢ１の利用規約ＴＤ１、第一サービス事業ＳＢ１の利用規約ＴＳ１、包括利用規約ＴＣおよび個別利用規約ＴＩ１のうち少なくとも一つの利用規約（サービス連携関連利用規約のうち少なくとも一つの利用規約）において、個人ユーザＵの再同意不要で（個人ユーザＵが再同意したとみなして）変更を認める利用規約の所定項目（再同意不要項目）等を表示する。再同意要否チェックボタンＷ３５は、個人ユーザＵがメッセージＷ３４に表示された利用規約における再同意不要項目に対する再同意要否を示すラジオボタンである。なお、メッセージＷ３４に記載された再同意不要に関する情報は、メッセージＷ３１に記載される利用規約に含まれていてもよい。その場合、メッセージＷ３４および再同意要否チェックボタンＷ３５は不要である。また、再同意要否チェックボタンＷ３５は、異なる種類の再同意不要項目またはそれらの組合せの中から１以上の項目を選択する形式のボタンであってもよい。

【0089】

連携データ確認領域Ｗ４は、実際に連携されるデータをわかりやすく表示する。連携データ確認領域Ｗ４は、例えば実際に連携されるデータの実例をあわせて表示してもよい。

【0090】

データ取り扱い確認領域Ｗ５は、連携したデータの取扱を表示する。データ取り扱い確認領域Ｗ５は、データの取り扱いを説明するメッセージＷ５１と、データ提供事業利用規約確認ボタンＷ５２と、サービス事業利用規約確認ボタンＷ５３と、を有する。データ提供事業利用規約確認ボタンＷ５２は、第一データ提供事業ＤＢ１の利用規約ＴＤ（例えば利用規約ＴＤ１）を確認できる画面を開くボタンである。サービス事業利用規約確認ボタンＷ５３は、第一サービス事業ＳＢ１の利用規約ＴＳ（例えば利用規約ＴＳ１）を確認できる画面を開くボタンである。個人ユーザＵは、連携される二つのサービスの利用規約に容易にアクセスできる。

【0091】

個人ユーザＵが同意チェックボタンＷ３２により利用規約に同意する旨を示したうえで連携開始ボタンＷ３３を押すことにより、連携アプリケーションＡＰはサービス連携を開始することを連携制御部３に対して要求する。

【0092】

連携開始ボタンＷ３３が押された場合であって、再同意要否チェックボタンＷ３５に再同意不要に同意する旨を示すチェックが入っているとき、連携制御部３は再同意不要項目が含まれる利用規約に対応する再同意ポリシ（再同意ポリシ３５７、再同意ポリシ３５８、再同意ポリシ３６３、再同意ポリシ３６Ｃ）を「再同意不要」を示すように設定する。また、連携開始ボタンＷ３３が押された場合であって、再同意要否チェックボタンＷ３５に再同意不要に同意する旨を示すチェックが入っていないとき、連携制御部３は対応する再同意ポリシを「再同意必要」を示すよう設定する。

【0093】

＜利用規約の変更に伴う再同意＞
図１３は、利用規約の変更（改定、改版）に伴う再同意のフローを示す図である。
データ提供事業とサービス事業とのサービス連携に関連する利用規約（サービス連携関連利用規約）のいずれかの利用規約の改定日が近付き、利用規約の更新が必要である場合、連携制御部３はステップＳ０を実行する。

【0094】

連携制御部３は、ステップＳ０において、変更される利用規約に対する再同意が、個人ユーザＵの対応する再同意ポリシの設定によらず、個人ユーザＵの再同意が必要であるかを確認する。連携制御部３は、例えば、利用規約の変更が実質的な内容の変更であって、個人ユーザＵにとって影響が大きい項目の変更の場合や法令・規則に基づき再度個人ユーザＵの同意が必要となる変更である場合、個人ユーザＵの対応する再同意ポリシの設定によらず個人ユーザＵの再同意が必要であると判断する。再同意ポリシの設定によらず個人ユーザＵの再同意が必要であると判断した場合、連携制御部３は、ステップＳ４を実行する。それ以外の場合、連携制御部３は、ステップＳ１を実行する。

【0095】

なお、再同意ポリシの設定によらず個人ユーザＵの再同意が必要あると連携制御部３が判断する仕方は種々考えられる。例えば、管理者Ａが利用規約の変更内容次第で必ず（強制的に）個人ユーザＵの再同意を求めることが必要と判断した場合、管理装置４００からの要求により、連携制御部３は管理者用インターフェイス２３を介して当該利用規約の改定に対しては再同意が必要であることを示す情報を取得する。連携制御部３は、当該再同意が必要であることを示す情報の有無で、再同意が必要であると判断してもよい。

【0096】

連携制御部３は、ステップＳ１において、変更される利用規約に対応する再同意ポリシ（再同意ポリシ３５７、再同意ポリシ３５８、再同意ポリシ３６３、再同意ポリシ３６Ｃ）を参照して変更される利用規約に対する個人ユーザＵの「再同意要否」を確認する。変更される利用規約に対する個人ユーザＵの再同意要否が「再同意不要」と設定されている場合、連携制御部３はステップＳ２を実行する。変更される利用規約に対する個人ユーザＵの再同意要否が「再同意必要」と設定されている場合、連携制御部３は、同意データの自動更新を実行せずに、ステップＳ４を実行する。

【0097】

連携制御部３は、ステップＳ２において、変更される利用規約の変更項目が再同意不要項目に該当するかの確認を実行する。変更項目が再同意不要項目に該当する場合、連携制御部３はステップＳ３を実行する。変更項目が再同意不要項目に該当しない場合、連携制御部３は、同意データの自動更新を実行せずに、ステップＳ４を実行する。

【0098】

例えば、連携制御部３は、形態素解析や字句解析などの自然言語処理により、変更項目の概要を認識することにより、変更項目が再同意不要項目に該当するかの確認を実行する。

【0099】

例えば、連携制御部３は、再同意不要項目ごとのキーワードを辞書データとして有する。例えば、連携制御部３は、再同意不要項目「利用目的」に対しては、「データの活用範囲」「データを使用用途」「データの適用先」のように表現の揺れを包含するキーワードを予め辞書データとして用意する。連携制御部３は、変更項目に対して、再同意不要項目に関するキーワードとマッチングを行い、変更項目が再同意不要項目に該当すると判断する。

【0100】

例えば、連携制御部３は、予め機械学習により生成した再同意不要項目ごとのキーワードを辞書データとしてもよい。連携制御部３は、機械学習により生成した辞書データを用いることで、例えばより複雑な変更項目が再同意不要項目に該当することを判断できる。

【0101】

例えば、連携制御部３は、変更項目と再同意不要項目との関係を予め機械学習した学習済みモデルを使用して、変更項目が再同意不要項目に該当するかの確認を実行してもよい。

【0102】

なお、変更項目が再同意不要項目に該当すると連携制御部３が判断する仕方は、ステップ０における個人ユーザＵの再同意が必要であるか否かの判断に適用することも可能である。

【0103】

連携制御部３は、ステップＳ３において、変更される利用規約の改定日になったとき（または改定日になる前）に、個人ユーザＵの再同意不要で（更なる同意に関する情報を取得することなく、個人ユーザＵが、変更後の利用規約に同意したとみなして）、変更される利用規約に対応するサービス連携ポリシ（データ提供事業用サービス連携ポリシ３５３、サービス事業用サービス連携ポリシ３５６、データサービス提供システム用サービス連携ポリシ３６２、個別サービス連携ポリシＣ２）の同意データを更新する。例えば、連携制御部３は、同意データに含まれる「同意した日付」を更新する。また、連携制御部３は、過去に同意した日付を別途保存したうえで新たに同意した日付を追加してもよい。さらに、連携制御部３は、変更前の利用規約と変更後の利用規約とを別規約として区別し、変更される利用規約と当該利用規約に対する同意データを新たなレコードとして追加してもよい。

【0104】

個人ユーザＵは、変更される利用規約においてサービス名称の変更などの個人ユーザＵにとって影響が少ない項目の変更があった場合に、その都度再同意を行う手間と時間を省略できる。

【0105】

個人ユーザＵが第一データ提供事業ＤＢ１に対して提供したデータを、個人ユーザＵ本人がデータサービス提供システム１００を介して第一サービス事業ＳＢ１に連携する場合、再同意不要項目として、「データの利用目的」を更に含むことが望ましい。利用規約におけるデータの利用目的が変更された場合であっても、利用するのはデータを提供した個人ユーザＵ本人であるため、個人ユーザＵが予め了承していれば、データの利用目的の変更に伴う利用規約の変更に対する個人ユーザＵの再同意は省略してもよい。個人ユーザＵの再同意を不要とすることで、個人ユーザＵの再同意を行う手間と時間を省略できる。

【0106】

連携制御部３は、ステップＳ４において、利用規約の変更に対する再同意の事前問合せを実行する。利用規約の変更に対する再同意を改定日毎に事前に個人ユーザＵに問い合わせることで、個人ユーザＵは利用規約の更新を、時間的余裕をもってスムーズに実施することができる。連携制御部３は、変更される利用規約に対応する再同意ポリシ（再同意ポリシ３５７、再同意ポリシ３５８、再同意ポリシ３６３、再同意ポリシ３６Ｃ）を参照することにより、再同意の事前問合せを利用規約の改定日前に実行する。再同意の事前問い合わせは、例えば改定日の少なくとも7日以上前に実行されることが好ましい。

【0107】

図１４は、利用規約の変更に対する再同意の事前問合せ画面ＷＢである。
事前問合せ画面ＷＢは、サービス連携関連利用規約の変更に対する再同意を個人ユーザＵに事前に確認する連携アプリケーションＡＰの画面である。事前問合せ画面ＷＢは、画面上側から下側に向かって、再同意依頼領域Ｗ６と、再同意確認領域Ｗ７と、を有する。

【0108】

再同意依頼領域Ｗ６は、個人ユーザＵに再同意を促すメッセージＷ６１、アラートメッセージＷ６２等を表示する。再同意依頼領域Ｗ６は、個人ユーザＵごとに特有の情報を合わせて表示してもよい。アラートメッセージＷ６２は、変更される利用規約に再同意しない場合、サービス連携が解除されることを伝えるメッセージである。アラートメッセージＷ６２は、個人ユーザＵに対して利用規約の改定日より前に利用規約の変更に対する再同意を行う動機付けとなり、個人ユーザＵは改定日以降にサービス連携が一時的であっても解除されることを防止できる。なお、利用規約の変更項目の内容によってはサービス連携が解除されない場合もある。この場合、再同意依頼領域Ｗ６はアラートメッセージＷ６２を表示しなくてもよい。

【0109】

再同意確認領域Ｗ７は、更新される利用規約を個人ユーザＵに提示し、利用規約に対する再同意と、サービス連携の利用を継続する旨と、を確認する。再同意確認領域Ｗ７は、利用規約の変更点を表示する変更点表示Ｗ７１と、利用規約確認リンクＷ７２と、再同意チェックボタンＷ７３と、利用継続ボタンＷ７４と、を有する。

【0110】

変更点表示Ｗ７１は、利用規約の変更点を表示する。変更点は、利用規約の管理者（データ提供事業者ＤＰ、データサービス提供システム１００の管理事業者など）が作成した内容であってもよいし、連携制御部３が変更前後の利用規約を比較することにより抽出した差分を示す内容であってもよい。また、変更点表示Ｗ７１は、変更点の全てを列挙するのではなく、ポイントとなる主だった変更点を箇条書きなどで表示されることが好ましい。

【0111】

利用規約確認リンクＷ７２、変更後の利用規約を確認できる画面を開くリンクである。個人ユーザＵは、変更後の利用規約の全文に容易にアクセスできる。再同意チェックボタンＷ７３は、変更後の利用規約に再同意する旨を示すラジオボタンである。利用継続ボタンＷ７４は、個人ユーザＵのサービス連携の利用を継続する旨を確認するボタンである。

【0112】

個人ユーザＵが再同意チェックボタンＷ７３により変更後の利用規約に再同意する旨を示したうえで利用継続ボタンＷ７４を押すことにより、連携アプリケーションＡＰはサービス連携の利用を継続することを連携制御部３に対して要求する。連携制御部３は、再同意チェックボタンＷ７３の入力に基づいて、対応するサービス連携ポリシ（データ提供事業用サービス連携ポリシ３５３、サービス事業用サービス連携ポリシ３５６、データサービス提供システム用サービス連携ポリシ３６２、個別サービス連携ポリシＣ２）の同意データを更新する。

【0113】

以上説明した実施形態によれば、データサービス提供システム１００は、データ提供事業ＤＰから取得したデータを用いてサービス事業ＳＢにデータサービスをシームレスに提供することに加え、データ提供事業ＤＢおよびサービス事業ＳＢの双方における利用規約と利用規約に対する個人ユーザＵの同意とをサービス連携ポリシＰとして一括管理して、利用規約と利用規約に対する同意とを厳格に適用したデータサービスを容易に提供できる。

【0114】

また、以上説明した実施形態によれば、データ提供事業ＤＢとサービス事業ＳＢとのサービス連携に関連する利用規約（サービス連携関連利用規約）においてサービス名称の変更などの個人ユーザＵにとって影響が少ない項目の変更があった場合に、その都度再同意を行う手間と時間を省略できる。

【0115】

上記実施形態において、サービス連携関連利用規約（データ提供事業ＤＢの利用規約（第一の利用規約）ＴＤ、サービス事業ＳＢの利用規約（第二の利用規約）ＴＳ、サービス連携の包括利用規約（第三の利用規約）ＴＣ、およびサービス連携の個別利用規約（第四の利用規約）ＴＩ）は、それぞれ対応する再同意ポリシを有する。しかしながら、サービス連携関連利用規約に対する再同意ポリシの態様はこれに限定されない。サービス連携関連利用規約のうち少なくとも一つの利用規約が対応する再同意ポリシを有していてもよい。

【0116】

上述した実施形態におけるプログラムをコンピュータ読み取り可能な記録媒体に記録して、この記録媒体に記録されたプログラムをコンピュータシステムに読み込ませ、実行することによって実現してもよい。なお、ここでいう「コンピュータシステム」とは、ＯＳや周辺機器等のハードウェアを含むものとする。また、「コンピュータ読み取り可能な記録媒体」とは、フレキシブルディスク、光磁気ディスク、ＲＯＭ、ＣＤ－ＲＯＭ等の可搬媒体、コンピュータシステムに内蔵されるハードディスク等の記憶装置のことをいう。さらに「コンピュータ読み取り可能な記録媒体」とは、インターネット等のネットワークや電話回線等の通信回線を介してプログラムを送信する場合の通信線のように、短時間の間、動的にプログラムを保持するもの、その場合のサーバやクライアントとなるコンピュータシステム内部の揮発性メモリのように、一定時間プログラムを保持しているものも含んでもよい。また上記プログラムは、前述した機能の一部を実現するためのものであってもよく、さらに前述した機能をコンピュータシステムにすでに記録されているプログラムとの組み合わせで実現できるものであってもよい。

【0117】

本発明のいくつかの実施形態を説明したが、これらの実施形態は、例として提示したものであり、発明の範囲を限定することは意図していない。これら実施形態は、その他の様々な形態で実施されることが可能であり、発明の要旨を逸脱しない範囲で、種々の省略、置き換え、変更を行うことができる。これら実施形態やその変形は、発明の範囲や要旨に含まれると同様に、特許請求の範囲に記載された発明とその均等の範囲に含まれるものである。

【符号の説明】

【0118】

１００…データサービス提供システム、１…データ取得部、２…ユーザインターフェイス部、３…連携制御部、４…提供データ生成部、５…データアクセス制御部、３６１…会員ＩＤデータ、３５２…第一連携会員ＩＤデータ、３５３…データ提供事業用サービス連携ポリシ、３５５…第二連携会員ＩＤデータ、３５６…サービス事業用サービス連携ポリシ、ＤＰ…データ提供事業者、ＤＢ…データ提供事業、ＳＰ…サービス事業者、ＳＢ…サービス事業、ＴＤ…データ提供事業の利用規約（第一の利用規約）、ＴＳ…サービス事業の利用規約（第二の利用規約）、ＴＣ…包括利用規約（第三の利用規約）、ＴＩ…個別利用規約（第四の利用規約）

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】

【図9】

【図10】

【図11】

【図12】

【図13】

【図14】