特開 2024-177985 車両、その制御装置及び制御方法、並びにプログラム

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】公開特許公報(A)

(11)【公開番号】P2024177985

(43)【公開日】2024-12-24

(54)【発明の名称】車両、その制御装置及び制御方法、並びにプログラム

(51)【国際特許分類】

   G08G 1/16 20060101AFI20241217BHJP

   B60W 50/08 20200101ALI20241217BHJP

【ＦＩ】

G08G1/16 D

B60W50/08

【審査請求】有

【請求項の数】10

【出願形態】ＯＬ

(21)【出願番号】P 2023096440

(22)【出願日】2023-06-12

(71)【出願人】

【識別番号】000005326

【氏名又は名称】本田技研工業株式会社

(74)【代理人】

【識別番号】110003281

【氏名又は名称】弁理士法人大塚国際特許事務所

(72)【発明者】

【氏名】岡村 研二

(72)【発明者】

【氏名】近森 秀俊

(72)【発明者】

【氏名】長谷川 和音

(72)【発明者】

【氏名】高山 智哉

(72)【発明者】

【氏名】方尺 翔太

(72)【発明者】

【氏名】和田 康一郎

(72)【発明者】

【氏名】金坂 昌

(72)【発明者】

【氏名】二ツ寺 暁郎

(72)【発明者】

【氏名】小林 拓真

(72)【発明者】

【氏名】定村 哲志

(72)【発明者】

【氏名】秋山 寛

(72)【発明者】

【氏名】廣澤 望

【テーマコード（参考）】

3D241

5H181

【Ｆターム（参考）】

3D241BA00

3D241BA10

3D241BA11

3D241BA12

3D241BB27

3D241DD02Z

5H181AA01

5H181BB13

5H181CC03

5H181CC04

5H181CC12

5H181CC14

5H181CC24

5H181CC27

5H181FF04

5H181FF33

5H181LL01

5H181LL02

5H181LL04

5H181LL07

5H181LL08

5H181LL09

5H181LL15

(57)【要約】

【課題】車両の運転者の個人情報を適切に保護する。
【解決手段】車両を制御するための制御装置は、車両の走行に関する複数の機能を提供する走行制御部と、車両のセンサによって取得される特定の個人情報を車両が使用することに車両の運転者が同意しているかどうかに関する同意情報を管理する管理部と、を備える。複数の機能のうち特定の個人情報の使用に運転者が同意していない場合に実行可能な機能の数は、複数の機能のうち特定の個人情報の使用に運転者が同意している場合に実行可能な機能の数よりも少ない。
【選択図】図３

【特許請求の範囲】

【請求項1】

車両を制御するための制御装置であって、
前記車両の走行に関する複数の機能を提供する走行制御手段と、
前記車両のセンサによって取得される特定の個人情報を前記車両が使用することに前記車両の運転者が同意しているかどうかに関する同意情報を管理する管理手段と、を備え、
前記複数の機能のうち前記特定の個人情報の使用に前記運転者が同意していない場合に実行可能な機能の数は、前記複数の機能のうち前記特定の個人情報の使用に前記運転者が同意している場合に実行可能な機能の数よりも少ない、制御装置。

【請求項2】

前記特定の個人情報は、前記車両に搭載されたカメラによって取得されたカメラ情報と、前記車両に搭載された測位センサによって取得された前記車両の位置情報とを含み、
前記管理手段は、前記カメラ情報の使用に同意するかどうかと、前記位置情報の使用に同意するかどうかとのそれぞれを前記運転者が選択可能とする、請求項１に記載の制御装置。

【請求項3】

前記複数の機能は、
前記カメラ情報の使用及び前記位置情報の使用に前記運転者が同意している場合に実行可能な第１機能と、
前記位置情報の使用に前記運転者が同意しているかどうかによらず、前記カメラ情報の使用に前記運転者が同意している場合に実行可能な第２機能と、
前記カメラ情報の使用に前記運転者が同意しているかどうかによらず、前記位置情報の使用に前記運転者が同意している場合に実行可能な第３機能と、を含む、請求項２に記載の制御装置。

【請求項4】

前記第１機能は、
前記位置情報を使用して、前記車両が走行中の車線を維持する車線維持機能と、
前記位置情報を使用して、前記車両が走行する車線を変更する車線変更機能と、の少なくとも１つを含み、
前記第２機能は、
前記運転者に異常が発生したことに応じて前記車両を減速する異常時減速機能を含み、
前記第３機能は、
カーブの手前で前記車両を減速するカーブ減速機能を含む、請求項３に記載の制御装置。

【請求項5】

前記制御装置は、前記車両の起動時に前記運転者の個人認証を行う認証手段を備え、
前記管理手段は、前記運転者に関連付けて記憶された前記同意情報を記憶装置から読み出し、
前記走行制御手段は、前記読み出された同意情報に基づいて、前記複数の機能のそれぞれが実行可能であるかどうかを判定する、請求項１に記載の制御装置。

【請求項6】

前記管理手段は、前記車両が停車していないと判定された場合に、前記運転者による前記同意情報の変更操作を禁止する、請求項１に記載の制御装置。

【請求項7】

前記特定の個人情報を使用する機能の有効化の指示を前記運転者から取得する取得手段と、
前記特定の個人情報の使用に前記運転者が同意していない状態で前記有効化の指示が行われた場合に、前記特定の個人情報の使用への同意が必要であることを前記運転者に通知する通知手段と、を更に備える、請求項１に記載の制御装置。

【請求項8】

コンピュータを請求項１乃至７の何れか１項に記載の制御装置として機能させるためのプログラム。

【請求項9】

請求項１乃至７の何れか１項に記載の制御装置を備える車両。

【請求項10】

車両を制御するための制御方法であって、
前記車両の走行に関する複数の機能を提供する走行制御工程と、
前記車両のセンサによって取得される特定の個人情報を前記車両が使用することに前記車両の運転者が同意しているかどうかに関する同意情報を管理する管理工程と、を備え、
前記複数の機能のうち前記特定の個人情報の使用に前記運転者が同意していない場合に実行可能な機能の数は、前記複数の機能のうち前記特定の個人情報の使用に前記運転者が同意している場合に実行可能な機能の数よりも少ない、制御方法。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、車両、その制御装置及び制御方法、並びにプログラムに関する。

【背景技術】

【0002】

走行制御機能を有する車両の運転者は、走行制御機能の利用条件を承認することが要求される。運転者が利用条件を承認したことに応じてシステム上でコードが生成され、走行制御機能が有効になる。特許文献１には、コードが承認されるまで車両の走行制御機能の一部を制限し、コードの承認後に走行制御機能の制限を解除することが記載されている。

【先行技術文献】

【特許文献】

【0003】

【特許文献1】特開２０１９－０３４６３８号公報

【発明の概要】

【発明が解決しようとする課題】

【0004】

走行制御機能を実行するために、車両の運転者の個人情報が使用されうる。本発明の一部の側面は、車両の運転者の個人情報を適切に保護するための技術を提供することを目的とする。

【課題を解決するための手段】

【0005】

一部の実施形態によれば、車両を制御するための制御装置であって、前記車両の走行に関する複数の機能を提供する走行制御手段と、前記車両のセンサによって取得される特定の個人情報を前記車両が使用することに前記車両の運転者が同意しているかどうかに関する同意情報を管理する管理手段と、を備え、前記複数の機能のうち前記特定の個人情報の使用に前記運転者が同意していない場合に実行可能な機能の数は、前記複数の機能のうち前記特定の個人情報の使用に前記運転者が同意している場合に実行可能な機能の数よりも少ない、制御装置が提供される。

【発明の効果】

【0006】

一部の実施形態によれば、車両の運転者の個人情報が適切に保護される。

【図面の簡単な説明】

【0007】

【図1】一部の実施形態の車両の構成例を説明するブロック図。

【図2】一部の実施形態の車両のコントローラの機能構成例を説明するブロック図。

【図3】一部の実施形態の必要同意情報の例を説明する図。

【図4】一部の実施形態の同意設定画面の例を説明する模式図。

【図5】一部の実施形態の機能を有効化するための動作例を説明するフロー図。

【図6】一部の実施形態の設定変更の許可・禁止を切り替えるための動作例を説明するフロー図。

【図7】一部の実施形態の同意設定を変更するための動作例を説明するフロー図。

【発明を実施するための形態】

【0008】

以下、添付図面を参照して実施形態を詳しく説明する。なお、以下の実施形態は特許請求の範囲に係る発明を限定するものではなく、また実施形態で説明されている特徴の組み合わせの全てが発明に必須のものとは限らない。実施形態で説明されている複数の特徴のうち二つ以上の特徴は任意に組み合わされてもよい。また、同一若しくは同様の構成には同一の参照番号を付し、重複した説明は省略する。

【0009】

図１は、本発明の一実施形態に係る制御装置ＣＮＴのブロック図と、その適用例である車両Ｖの概要図である。図１では、車両Ｖの概略が平面図と側面図とで示されている。本実施形態の車両Ｖは、一例として、セダンタイプの四輪の乗用車であり、例えばパラレル方式のハイブリッド車両でありうる。車両Ｖは、四輪乗用車に限られるものではなく、鞍乗型車両（自動二輪車、自動三輪車）であってもよいし、トラックやバスなどの大型車両であってもよい。

【0010】

制御装置ＣＮＴは、車両Ｖの運転支援を含む車両Ｖの制御を実行する電子回路であるコントローラ１を含む。コントローラ１は、複数のＥＣＵ（Electronic Control Unit）を備える。ＥＣＵは例えば制御装置ＣＮＴの機能ごとに設けられる。各ＥＣＵは、ＣＰＵ（Central Processing Unit）に代表されるプロセッサ、半導体メモリ等の記憶デバイス、外部デバイスとのインタフェース等を含む。記憶デバイスには、プロセッサが実行するプログラムやプロセッサが処理に使用するデータ等が格納される。インタフェースには、入出力インタフェースや通信インタフェースが含まれる。各ＥＣＵは、複数のプロセッサ、複数の記憶デバイス及び複数のインタフェースを備えていてもよい。記憶デバイスに格納されるプログラムは、ＣＤ－ＲＯＭ等の記憶媒体を用いて制御装置ＣＮＴにインストールされることにより、記憶デバイスに格納されてもよい。これに加えて又はこれに代えて、記憶デバイスに格納されるプログラムは、無線通信を通じて外部のサーバからダウンロードされてもよい。

【0011】

コントローラ１は、車内に情報を報知する情報出力装置５を制御する。情報出力装置５は、例えば、運転者に対して画像により情報を報知する表示装置５ａ、及び／又は、運転者に対して音声により情報を報知する音声出力装置５ｂを含む。表示装置５ａは、例えばインストルメントパネルに設けられた表示装置や、ステアリングホイールＳＴに設けられた表示装置が含まれる。また、表示装置５ａはヘッドアップディスプレイを含んでもよい。情報出力装置５は、乗員に対して振動や光により情報を報知してもよい。

【0012】

コントローラ１は、入力装置６を介して乗員（例えば運転者）からの指示入力を受け付ける。入力装置６は、運転者が操作可能な位置に配置され、例えば、運転者が車両Ｖに対して指示を行うスイッチ群６ａ、及び／又は、方向指示器（ウィンカ）を作動させるウィンカレバー６ｂを含む。

【0013】

コントローラ１は、車両Ｖの現在位置及び進路（姿勢）を認識・判定する。本実施形態の場合、車両Ｖには、ジャイロセンサ７ａと、ＧＮＳＳ（Global Navigation Satellite System）センサ７ｂと、通信装置７ｃとが設けられる。ジャイロセンサ７ａは、車両Ｖの回転運動（ヨーレート）を検知する。ＧＮＳＳセンサ７ｂは、車両Ｖの現在位置を検知するための測位センサの一例である。また、通信装置７ｃは、地図情報や交通情報を提供するサーバと無線通信を行い、これらの情報を取得する。本実施形態の場合、コントローラ１は、ジャイロセンサ７ａ及びＧＮＳＳセンサ７ｂの検知結果に基づいて車両Ｖの進路を判定するとともに、当該進路に関する地図情報を、通信装置７ｃを介してサーバから逐次取得してデータベース７ｄ（記憶デバイス）に格納する。車両Ｖには、車両Ｖの加速度を検知する加速度センサなど、車両Ｖの状態を検知するための他のセンサが設けられてもよい。

【0014】

コントローラ１は、車両Ｖに設けられた各種の検知ユニットの検知結果に基づいて車両Ｖの運転支援を実行する。車両Ｖには、車両Ｖの外部（周囲状況）を検知する外界センサである周囲検知ユニット８ａ～８ｂと、車内の状況（乗員（特に運転者）の状態）を検知する車内センサである車内検知ユニット９ａ～９ｃとが設けられている。コントローラ１は、周囲検知ユニット８ａ～８ｂの検知結果に基づいて車両Ｖの周囲状況を把握し、当該周囲状況に応じて運転支援を実行することができる。また、コントローラ１は、車内検知ユニット９ａ～９ｃの検知結果に基づいて、運転支援を実行する際に運転者に課される所定の動作義務を運転者が行っているか否かを判定することができる。

【0015】

周囲検知ユニット８ａは、車両Ｖの前方を撮影する撮像装置であり（以下、前方カメラ８ａと表記することがある）、例えば車両Ｖのルーフ前部におけるフロントウィンドウの車室内側に取り付けられる。コントローラ１は、前方カメラ８ａで撮影された画像を解析することにより、物標の輪郭抽出や道路上の車線の区画線（白線等）を抽出することができる。

【0016】

周囲検知ユニット８ｂは、ミリ波レーダであり（以下、レーダ８ｂと表記することがある）、電波を用いて車両Ｖの周囲の物標を検知し、物標までの距離や、車両Ｖに対する物標の方向（方位）を検知（計測）する。図１に示す例では、レーダ８ｂは５つ設けられており、車両Ｖの前部の中央に１つ、前部の左右の各隅部に１つずつ、後部の左右の各隅部に１つずつ設けられている。

【0017】

車両Ｖに設けられる周囲検知ユニットは、上記の構成に限られず、カメラの数及びレーダの数を変更してもよいし、車両Ｖの周囲の物標を検知するライダ（LIDAR：Light Detection and Ranging）が設けられてもよい。

【0018】

車内検知ユニット９ａは、車内を撮影する撮像装置であり（以下、車内カメラ９ａと表記することがある）、例えば車内Ｖのルーフ前部における車室内側に取り付けられる。本実施形態の場合、車内カメラ９ａは、運転者（例えば運転者の目や顔）を撮影するドライバーモニタカメラである。コントローラ１は、車内カメラ９ａで撮影された画像（運転者の顔画像）を解析することにより、運転者の視線や顔の向きを判定することができる。

【0019】

車内検知ユニット９ｂは、運転者によるステアリングホイールＳＴの把持を検知する把持センサであり（以下、把持センサ９ｂと表記することがある）、例えばステアリングホイールＳＴの少なくとも一部に設けられる。車内検知ユニットとしては、運転者の操舵トルクを検知するトルクセンサ４ｃが用いられてもよい。

【0020】

車内検知ユニット９ｃは、車内の音声を検出するマイクであり（以下、車内マイク９ｃと表記することがある）、例えば車両Ｖのインストルメントパネルに取り付けられる。

【0021】

運転者に対する車両Ｖの運転支援機能は、例えば、加減速支援機能と車線維持支援機能と車線変更支援機能とを含んでもよい。加減速支援機能は、コントローラ１が周囲検知ユニット８の検知結果や地図情報に基づきパワーユニット２及び油圧装置３を自動制御することにより、所定の車速内で車両Ｖの加減速を自動的に制御する追従機能（ＡＣＣ：Adaptive Cruise Control）を含んでもよい。ＡＣＣでは、先行車がある場合、先行車との車間距離を保つように車両Ｖの加減速を行うことも可能である。ＡＣＣにより運転者は加減速操作（アクセルペダルＡＰやブレーキペダルＢＰに対する操作）の操作負担が軽減される。

【0022】

加減速支援機能は、運転者に異常が発生したことの検出に応じて車両Ｖを自動的に減速する異常時減速機能を含んでもよい。加減速支援機能は、カーブの手前で車両Ｖを自動的に減速するカーブ減速機能を含んでもよい。加減速支援機能は、車両Ｖが他の物体（例えば、他の車両）に衝突しそうであることの検出に応じて車両Ｖを自動的に減速する衝突軽減ブレーキ機能を含んでもよい。

【0023】

車線維持支援機能は、コントローラ１が周囲検知ユニット８の検知結果や地図情報に基づき電動パワーステアリング装置４を自動制御することにより、車両Ｖを車線の内側に維持させる車線維持機能（ＬＫＡＳ：Lane Keeping Assist System）を含んでもよい。ＬＫＡＳにより運転者は車両Ｖの直進中に操舵操作（ステアリングホイールＳＴに対する操作）の操作負担が軽減される。

【0024】

車線変更支援機能は、コントローラ１が周囲検知ユニット８の検知結果や地図情報に基づきパワーユニット２、油圧装置３及び電動パワーステアリング装置４を自動制御することにより、隣接車線へ車両Ｖの走行車線を自動的に変更する車線変更機能（ＡＬＣ：Auto Lane Changing、ＡＬＣＡ：Active Lane Change Assist）を含んでもよい。ＡＬＣはシステム要求に基づく車線変更機能であり、ＡＬＣＡは乗員要求に基づく車線変更機能である。システム要求としては、例えば、目的地へ車両Ｖの経路誘導を行うナビゲーションシステムが車両Ｖの車線変更を要求した場合や、経路誘導の有無を問わず、先行車を追い越す場合を挙げることができる。乗員要求を行う場合、運転者は入力装置（例えばウィンカレバー６ｂ）を操作することにより車線変更を指示する。ＡＬＣ又はＡＣＬＡにより運転者は車線変更時における車両Ｖの加減速操作及び操舵操作の操作負担が軽減される。

【0025】

一部の実施形態において、コントローラ１は、運転支援内容が異なる３つのモード１～３のうち、１つのモードを選択的に実行する。モードは状態と呼ばれてもよい。以下では、運転支援としてＡＣＣ、ＬＫＡＳ、ＡＬＣ又はＡＣＬＡが提供される場合について説明するが、各モード１～３の運転支援内容はＡＣＣ、ＬＫＡＳ、ＡＬＣ又はＡＣＬＡに限られるものではなく、他の運転支援内容を含んでもよい。また、ＡＬＣとＡＣＬＡはいずれか一方のみであってもよい。

【0026】

モード１は、ＡＣＣ、ＬＫＡＳ、ＡＬＣ及びＡＣＬＡのいずれも実行されない手動運転モードであり、運転者の手動運転操作を基調とするモードである。車両Ｖの起動時に最初に設定されるモードである。モード１において、異常時減速機能及び衝突軽減ブレーキ機能が実行されてもよい。

【0027】

モード２及びモード３は、モード１において乗員が運転支援指示を行ったことを条件として設定されるモードである。モード２は、ＡＣＣ及びＬＫＡＳが実行可能な通常支援モードである。モード２ではＡＬＣ及びＡＣＬＡは実行されない。モード２において、異常時減速機能及び衝突軽減ブレーキ機能が実行されてもよい。

【0028】

モード３はＡＣＣ、ＬＫＡＳ、ＡＬＣ及びＡＣＬＡのいずれもが実行可能な拡張支援モードである。モード３は、車両Ｖが走行する道路（走行路）の情報を含む高精度地図情報をコントローラ１が取得していることを前提としたモードである。高精度地図情報は、目的地への経路誘導に用いられる地図情報（通常地図情報と呼ぶ場合がある）よりも、道路情報について精度の高い情報を有する地図情報である。具体的に、高精度地図情報は、少なくとも車線内の位置情報を有してもよい。これは車両Ｖの車幅方向の位置を制御することに使用可能である。高精度地図情報は、カーブの有無や曲率、車線の増減、勾配など、道路の詳細な形状に関する情報をさらに含んでもよい。高精度地図情報は、例えば、地域或いは道路の区間毎に用意されており、高精度地図情報が配備されていない地域或いは道路の区間が存在し得る。

【0029】

モード３では、この高精度地図情報を用いることで車線変更支援（ＡＬＣ及びＡＣＬＡ）を行う。ＡＬＣＡは、高精度地図情報を用いず、通常地図情報を用いて行われてもよい。高精度地図情報に含まれる車線内の位置情報と、ＧＮＳＳセンサ７ｂで検知した車両Ｖの現在位置とを活用し、検知ユニット８ａ～８ｂの外界検知結果から周辺の他車両を認識しつつ、信頼性の高い、スムーズな車線変更支援を行うことができる。車線変更支援は、高精度地図情報を用いずに行われてもよい。

【0030】

モード２及びモード３は、いずれもＡＣＣ及びＬＫＡＳを実行可能なモードであるが、モード３では高精度地図情報を用いたＡＣＣ、ＬＫＡＳを実行可能である。モード３への遷移は、車内カメラ９ａ（すなわち、ドライバーモニタカメラ）によって撮影された運転者の画像を利用可能であることを要件としてもよい。そのため、運転者が車両Ｖの位置情報の利用に同意しているが、運転者の画像の利用に同意していない場合に、モード３への遷移が抑制されてもよい。コントローラ１は、高精度地図情報から車両Ｖの進行先の道路情報を先取りして、車両Ｖの加減速や左右方向の位置制御を行うことができ、より信頼性の高い、スムーズなＡＣＣ、ＬＫＡＳを乗員に提供できる。モード３において、異常時減速機能、衝突軽減ブレーキ機能及びカーブ減速機能が実行されてもよい。

【0031】

図２を参照して、車両Ｖのコントローラ１の機能構成例について説明する。機能部２０１～２０８は、コントローラ１のメモリに記憶されたプログラムをコントローラ１のプロセッサが実行することによって実現されてもよい。これに代えて、機能部２０１～２０８の少なくとも一部は、ＡＳＩＣ（特定用途向け集積回路）のような専用の集積回路によって実現されてもよい。コントローラ１は、図２に示されない機能部を含んでもよいし、図２に示される機能部の一部を含まなくてもよい。機能部２０１～２０８のそれぞれは、単一のＥＣＵによって実現されてもよいし、複数のＥＣＵに分散して実現されてもよい。機能部２０１～２０８のうちの２つ以上は、同一のＥＣＵによって実現されてもよい。

【0032】

走行制御部２０１は、車両Ｖの加速、減速及び操舵のうちの少なくとも１つを自動的に制御することによって、車両Ｖの走行に関する複数の運転支援機能を提供する。複数の運転支援機能は、上述したようなモード３における拡張支援機能、車線変更機能、追従機能などを含んでもよい。

【0033】

同意管理部２０２は、車両Ｖのセンサによって取得される運転者の特定の個人情報を車両Ｖ（具体的に、コントローラ１）が使用することに運転者が同意しているかに関する同意情報を管理する。個人情報の例については後述する。

【0034】

ユーザ認証部２０３は、車両Ｖの運転者の個人認証を行う。例えば、ユーザ認証部２０３は、ユーザ識別子及びパスワードを運転者から取得し、コントローラ１に記憶されている認証情報２１３と一致するかどうかを判定してもよい。これに代えて又はこれとともに、ユーザ認証部２０３は、運転者の生体情報を取得し、この生体情報に基づいてユーザ認証を行ってもよい。

【0035】

ユーザインタフェース（ＵＩ）制御部２０４は、車両Ｖが有するＵＩ（例えば、表示装置５ａ、音声出力装置５ｂ、入力装置６）を制御することによって、車両Ｖのユーザ（例えば、運転者）から入力を取得し、車両Ｖのユーザへ情報を出力する。

【0036】

位置取得部２０５は、ＧＮＳＳセンサ７ｂによって取得された車両Ｖの位置情報を取得する。位置情報は、例えば緯度及び経度で表されてもよい。車両Ｖの位置情報は、運転者の所在地を表すため、運転者の個人情報となりうる。

【0037】

画像取得部２０６は、車両Ｖに搭載されたカメラ（例えば、車内カメラ９ａ）によって取得されたカメラ情報を取得する。カメラ情報は、運転者の画像を含みうる。そのため、カメラ情報は、運転者の個人情報となりうる。

【0038】

音声取得部２０７は、車両Ｖに搭載されたマイク（例えば、車内マイク９ｃ）によって取得されたマイク情報を取得する。マイク情報は、運転者の音声を含みうる。そのため、マイク情報は、運転者の個人情報となりうる。

【0039】

地図取得部２０８は、外部のサーバから地図情報を取得する。上述のように、地図情報は、モード３における運転支援機能に使用されうる。

【0040】

コントローラ１は、記憶装置２１０を含んでもよい。記憶装置２１０は、コントローラ１に含まれる１つ以上にＥＣＵのメモリであってもよいし、他の記憶装置であってもよい。記憶装置２１０は、図２に示される情報を記憶してもよい。記憶装置２１０は、図２に示される情報の一部を記憶してもよいし、図２に示されない情報を記憶してもよい。コントローラ１は、記憶装置２１０に記憶された情報を使用する代わりに、他の記憶装置（車両Ｖに含まれてもよいし、車外の装置であってもよい）に記憶された情報を使用してもよい。

【0041】

車両情報２１１は、車両Ｖに関する情報である。車両情報２１１は、車両識別番号（ＶＩＮ）を含んでもよい。ＶＩＮは、運転者が運転中の車両Ｖを特定するため、運転者の個人情報となりうる。車両情報２１１は、車両Ｖの製造中に車両Ｖの製造者によって記憶装置２１０に記憶されてもよい。

【0042】

必要同意情報２１２は、コントローラ１が運転支援機能を提供するために運転者の同意が必要な個人情報の種類を表す。図２を参照して、必要同意情報２１２を示す。図２の例では、必要同意情報２１２がテーブル形式で表現される。これに代えて、必要同意情報２１２は、他の形式で表現されてもよい。

【0043】

カラム３０１は、車両Ｖ（例えば、走行制御部２０１）によって提供される複数の運転支援機能を表す。カラム３０１に示される運転支援機能は一例である。必要同意情報２１２は、図２に示されない他の運転支援機能の情報を含んでもよいし、図２に示される運転支援機能の一部を含まなくてもよい。

【0044】

カラム３０２は、特定の運転支援機能がＶＩＮを使用するために運転者の同意が必要かどうかを示す。ＶＩＮは、上述のように車両情報２１１に含まれてもよい。カラム３０３は、特定の運転支援機能がマイク情報を使用するために運転者の同意が必要かどうかを示す。マイク情報は、例えば音声取得部２０７によって取得される。カラム３０４は、特定の運転支援機能がカメラ情報を使用するために運転者の同意が必要かどうかを示す。カメラ情報は、例えば画像取得部２０６によって取得される。カラム３０５は、特定の運転支援機能が位置情報を使用するために運転者の同意が必要かどうかを示す。位置情報は、例えば位置取得部２０５によって取得される。

【0045】

図３において、「要」は運転者の同意が必要であることを示し、「不要」は運転者の同意が必要でないことを示す。特定の運転支援機能が特定の個人情報を使用するために運転者の同意が必要かどうかは、車両Ｖの製造者のポリシーや車両Ｖが使用される国の法規によって異なりうる。必要同意情報２１２は、例えば車両Ｖの製造者によって設定され、車両Ｖの製造中に記憶装置２１０に記憶されてもよい。これに代えて、必要同意情報２１２は、ユーザが車両Ｖを購入した後に外部のサーバから取得されてもよい。

【0046】

図３に示されるように、複数の運転支援機能のうち特定の個人情報の使用に運転者が同意していない場合に実行可能な機能の数は、複数の運転支援機能のうち特定の個人情報の使用に運転者が同意している場合に実行可能な機能の数よりも少ない。例えば、図３の例では、８個の運転支援機能のうちカメラ情報の使用に運転者が同意していない場合に実行可能な機能の数（５個）は、８個の運転支援機能のうちカメラ情報の使用に運転者が同意している場合に実行可能な機能の数（８個）よりも少ない。このように、車両Ｖによって提供される複数の運転支援機能のうち特定の個人情報を使用する一部の機能を実行するために運転者の同意を必要とすることによって、運転者の個人情報が適切に保護される。

【0047】

車両Ｖが使用する個人情報の種類は、運転支援機能ごとに異なっていてもよい。例えば、複数の運転支援機能は、カメラ情報の使用及び位置情報の使用に運転者が同意している場合に実行可能な機能（例えば、モード３における拡張支援機能及びモード３における車線変更機能）を含んでもよい。上述したように、モード３では、車両Ｖの位置情報と高精度地図情報とを使用して運転支援機能が実行される。さらに、モード３は、運転者が周辺監視を行っていることを条件として実行されてもよい。コントローラ１は、運転者が周辺監視を行っているかどうかを判定するために、カメラ情報を使用してもよい。

【0048】

複数の運転支援機能は、位置情報の使用に運転者が同意しているかどうかによらず、カメラ情報の使用に運転者が同意している場合に実行可能な機能（例えば、異常時減速機能）を含んでもよい。コントローラ１は、運転者が正常か異常かを判定するために、カメラ情報を使用してもよい。

【0049】

複数の運転支援機能は、カメラ情報の使用に運転者が同意しているかどうかによらず、位置情報の使用に運転者が同意している場合に実行可能な機能（例えば、カーブ減速機能）を含んでもよい。コントローラ１は、車両Ｖの前方にカーブがあるかどうかを判定するために、位置情報を使用してもよい。

【0050】

認証情報２１３は、ユーザ認証部２０３がユーザを認証するために使用する情報（例えば、ユーザ識別子とパスワードのペア）である。認証情報２１３は、パスワードの代わりに、パスワードから導出される値を含んでもよい。認証情報２１３は、車両Ｖのユーザが自身のユーザ識別子及びパスワードをコントローラ１に設定することによって記憶装置２１０に記憶されてもよい。

【0051】

同意情報２１４は、車両Ｖが特定の個人情報を使用することに運転者が同意しているかどうかを示す情報である。同意管理部２０２は、車両Ｖが特定の個人情報を使用することに運転者が同意すること又は同意しないことの指示を運転者から取得し、この指示に応じて同意情報２１４を更新してもよい。同意情報２１４は、運転者が同意しているか同意していないかを、複数の種類の個人情報のそれぞれについて個別に記憶してもよい。

【0052】

図４を参照して、車両Ｖ（例えば、ＵＩ制御部２０４）が特定の個人情報の使用に同意すること又は同意しないことの指示を運転者から取得するために使用される設定画面４００の一例を示す。設定画面４００は、例えば表示装置５ａに表示される。設定画面４００は、個人情報の使用への同意に関する指示を行うための複数のトグルスイッチ４０１～４０５を含む。図４の例では、指示を行うためのグラフィカルオブジェクトの例としてトグルスイッチが使用されるか、ボタンなどの他のオブジェクトが使用されてもよい。

【0053】

トグルスイッチ４０１は、ＶＩＮの使用に同意すること又は同意しないことを運転者が指示するためのグラフィカルオブジェクトである。トグルスイッチ４０１は、ＶＩＮの使用に同意すること又は同意しないことを運転者が指示するためのグラフィカルオブジェクトである。トグルスイッチ４０２は、マイク情報の使用に同意すること又は同意しないことを運転者が指示するためのグラフィカルオブジェクトである。トグルスイッチ４０３は、カメラ情報の使用に同意すること又は同意しないことを運転者が指示するためのグラフィカルオブジェクトである。トグルスイッチ４０４は、位置情報の使用に同意すること又は同意しないことを運転者が指示するためのグラフィカルオブジェクトである。トグルスイッチ４０５は、個人情報が第三者に提供されることに同意すること又は同意しないことを運転者が指示するためのグラフィカルオブジェクトである。このように、設定画面４００を使用して、同意管理部２０２は、運転者が各種類の個人情報の使用に同意しているかどうかを個別に管理してもよい。これに代えて、同意管理部２０２は、運転者が個人情報の使用に同意しているかどうかを、個人情報の種類によらず一括して管理してもよい。

【0054】

個人設定情報２１５は、特定のユーザに関連付けられた設定に関する情報である。各ユーザの個人設定は、運転者のユーザ識別子に関連付けて記憶されてもよい。個人設定情報２１５は、車両Ｖが特定の個人情報を使用することに特定のユーザが同意しているかどうかを示す情報を含んでもよい。個人設定情報２１５は、車両Ｖのユーザによって設定されてもよい。

【0055】

変更許可フラグ２１６は、運転者による同意情報２１４の変更操作を許可するか禁止するかを表す情報である。例えば、同意管理部２０２は、車両Ｖが停車していないと判定された場合に、運転者による同意情報２１４の変更操作を禁止してもよい。一方、同意管理部２０２は、車両Ｖが停車していると判定された場合に、運転者による同意情報２１４の変更操作を許可してもよい。

【0056】

図５を参照して、車両Ｖのコントローラ１が特定の運転支援機能を有効化するための方法の例について説明する。特定の運転支援機能の有効化とは、特定の運転支援機能の開始の指示を受け入れ可能な状態になることであってもよいし、特定の運転支援機能を開始することであってもよい。図５の方法の各工程は、コントローラ１のプロセッサがコントローラ１のメモリに記憶されているプログラムを実行することによって行われてもよい。これに代えて、図５の方法の工程の一部又は全部は、ＡＳＩＣのような専用の集積回路によって実行されてもよい。図５の方法は、車両Ｖの電源（例えば、イグニッション電源）がオンになったことに応じて開始されてもよい。図５の方法は、車両Ｖの電源（例えば、イグニッション電源）がオフになったことに応じて終了されてもよい。

【0057】

Ｓ５０１で、コントローラ１（例えば、同意管理部２０２）は、記憶装置２１０に記憶されている同意情報２１４を初期化する。例えば、コントローラ１は、同意情報２１４に含まれるすべての種類の個人情報の使用を非同意に初期化してもよい。車両Ｖの前回の使用と車両Ｖの今回の使用とで、車両Ｖの運転者が異なる可能性がある。そのため、車両Ｖの起動時に同意情報２１４を初期化することによって、現在の運転者の意に反して個人情報が使用されることを抑制できる。

【0058】

Ｓ５０２で、コントローラ１（例えば、ユーザ認証部２０３）は、運転者の個人認証に成功したかどうかを判定する。コントローラ１は、運転者の個人認証に成功したと判定された場合（Ｓ５０２で「ＹＥＳ」）に処理をＳ５０３に遷移し、それ以外の場合（Ｓ５０２で「ＮＯ」）に処理をＳ５０４に遷移する。コントローラ１は、認証情報２１３に記憶されているユーザ識別子とパスワードとのペアを運転者が入力したことに応じて、運転者の個人認証に成功したと判定してもよい。これに代えて、コントローラ１は、運転者の生体情報を取得し、この生体情報が認証情報２１３に記憶されている場合に、運転者の個人認証に成功したと判定してもよい。

【0059】

Ｓ５０３で、コントローラ１（例えば、同意管理部２０２）は、個人認証によって特定されたユーザに関連付けて記憶された個人設定情報２１５を記憶装置２１０から読み出す。コントローラ１は、個人設定情報２１５が個人情報の使用への同意に関する設定を含む場合に、この設定を同意情報２１４に反映する。このように車両Ｖの起動時に運転者の個人認証を行うことによって、運転者は、自身が過去に設定した同意設定を使用できる。

【0060】

Ｓ５０４で、コントローラ１（例えば、ＵＩ制御部２０４）は、特定の運転支援機能の有効化の指示を運転者から取得したかどうかを判定する。コントローラ１は、特定の運転支援機能の有効化の指示を運転者から取得したと判定された場合（Ｓ５０４で「ＹＥＳ」）に処理をＳ５０５に遷移し、それ以外の場合（Ｓ５０４で「ＮＯ」）にＳ５０４を繰り返す。Ｓ５０４で有効化を指示される特定の運転支援機能は、図３のカラム３０１に示される運転支援機能の何れかであってもよいし、他の運転支援機能であってもよい。特定の運転支援機能の有効化の指示はどのようにして取得されてもよい。例えば、運転者は、特定のボタンを押下することによって指示を行ってもよいし、音声によって指示を行ってもよい。

【0061】

Ｓ５０５で、コントローラ１（例えば、走行制御部２０１）は、特定の運転支援機能を実行するために特定の個人情報の使用への同意が必要であるかどうかを判定する。コントローラ１は、特定の運転支援機能を実行するために特定の個人情報の使用への同意が必要であると判定された場合（Ｓ５０５で「ＹＥＳ」）に処理をＳ５０６に遷移し、それ以外の場合（Ｓ５０５で「ＮＯ」）に処理をＳ５０７に遷移する。コントローラ１は、特定の運転支援機能を実行するために特定の個人情報の使用への同意が必要であるかどうかを、必要同意情報２１２に基づいて判定してもよい。例えば、運転者によって指示された特定の運転支援機能がモード３における拡張支援機能である場合に、コントローラ１は、カメラ情報及び位置情報の使用への同意が必要であると判定する。

【0062】

Ｓ５０６で、コントローラ１（例えば、走行制御部２０１）は、特定の個人情報をコントローラ１が使用することに運転者が同意しているかどうかを判定する。コントローラ１は、特定の個人情報をコントローラ１が使用することに運転者が同意していると判定された場合（Ｓ５０６で「ＹＥＳ」）に処理をＳ５０７に遷移し、それ以外の場合（Ｓ５０６で「ＮＯ」）に処理をＳ５０８に遷移する。コントローラ１は、特定の個人情報をコントローラ１が使用することに運転者が同意しているかどうかを、例えば同意情報２１４に基づいて判定してもよい。例えば、運転者によって指示された特定の運転支援機能がモード３における拡張支援機能である場合に、カメラ情報と位置情報との両方の使用に運転者が同意していれば、コントローラ１は、特定の個人情報をコントローラ１が使用することに運転者が同意していると判定する。

【0063】

Ｓ５０７で、コントローラ１（例えば、走行制御部２０１）は、指示された運転支援機能を有効化する。Ｓ５０７は、指示された運転支援機能が特定の個人情報の使用への同意を必要としない場合と、指示された運転支援機能が特定の個人情報の使用への同意を必要とし、運転者がこの使用に同意している場合と、に実行される。

【0064】

Ｓ５０８は、特定の個人情報の使用に運転者が同意していない状態で特定の運転支援機能の有効化の指示が行われた場合に実行される。Ｓ５０８で、コントローラ１（例えば、ＵＩ制御部２０４）は、指示された運転支援機能を有効化するために、特定の個人情報の使用への同意が必要であることを運転者に通知する。この通知は、例えば表示装置５ａにメッセージを表示したり、音声出力装置５ｂから音声を出力したりすることによって行われてもよい。コントローラ１は、同意が必要な個人情報の種類（例えば、カメラ情報や位置情報）を運転者に通知してもよい。

【0065】

運転者はこの通知に応じて、設定画面４００を通じて個人情報の使用に同意してもよい。その後、運転者が特定の運転支援機能の有効化を再び指示したことに応じて、コントローラ１は、ステップＳ５０４～Ｓ５０７を実行することによって、指示された運転支援機能を有効化する。

【0066】

図６を参照して、車両Ｖのコントローラ１が同意情報２１４の変更操作の許可と禁止とを切り替えるための方法の例について説明する。図６の方法の各工程は、コントローラ１のプロセッサがコントローラ１のメモリに記憶されているプログラムを実行することによって行われてもよい。これに代えて、図６の方法の工程の一部又は全部は、ＡＳＩＣのような専用の集積回路によって実行されてもよい。図６の方法は、車両Ｖの電源（例えば、イグニッション電源）がオンになったことに応じて開始されてもよい。図６の方法は、車両Ｖの電源（例えば、イグニッション電源）がオフになったことに応じて終了されてもよい。

【0067】

Ｓ６０１で、コントローラ１（例えば、走行制御部２０１）は、車両Ｖが発進したかどうかを判定する。コントローラ１は、車両Ｖが発進したと判定された場合（Ｓ６０１で「ＹＥＳ」）に処理をＳ６０２に遷移し、それ以外の場合（Ｓ６０１で「ＮＯ」）にＳ６０１を繰り返す。コントローラ１は、車両Ｖの速度が閾値を上回った場合に、車両Ｖが発進したと判定してもよい。Ｓ６０１の判定で使用される閾値はゼロであってもよいし、正の値（例えば、時速６ｋｍ）であってもよい。

【0068】

Ｓ６０２で、コントローラ１（例えば、同意管理部２０２）は、運転者による同意情報２１４の変更操作を禁止する。例えば、コントローラ１は、変更許可フラグ２１６を「禁止」に設定してもよい。

【0069】

Ｓ６０３で、コントローラ１（例えば、走行制御部２０１）は、車両Ｖが停車したかどうかを判定する。コントローラ１は、車両Ｖが停車したと判定された場合（Ｓ６０３で「ＹＥＳ」）に処理をＳ６０４に遷移し、それ以外の場合（Ｓ６０３で「ＮＯ」）にＳ６０３を繰り返す。コントローラ１は、車両Ｖの速度が閾値以下になった場合に、車両Ｖが停車したと判定してもよい。Ｓ６０３の判定で使用される閾値はゼロであってもよいし、正の値（例えば、時速２ｋｍ）であってもよい。ヒステリシスを持たせるために、Ｓ６０３の判定で使用される閾値は、Ｓ６０１の判定で使用される閾値よりも小さくてもよい。これに代えて、これらの閾値は同じ値であってもよい。

【0070】

Ｓ６０４で、コントローラ１（例えば、同意管理部２０２）は、運転者による同意情報２１４の変更操作を許可する。例えば、コントローラ１は、変更許可フラグ２１６を「許可」に設定してもよい。

【0071】

図７を参照して、車両Ｖのコントローラ１が同意情報２１４を更新するための方法の例について説明する。図７の方法の各工程は、コントローラ１のプロセッサがコントローラ１のメモリに記憶されているプログラムを実行することによって行われてもよい。これに代えて、図７の方法の工程の一部又は全部は、ＡＳＩＣのような専用の集積回路によって実行されてもよい。図７の方法は、車両Ｖの電源（例えば、イグニッション電源）がオンになったことに応じて開始されてもよい。図７の方法は、車両Ｖの電源（例えば、イグニッション電源）がオフになったことに応じて終了されてもよい。

【0072】

Ｓ７０１で、コントローラ１（例えば、ＵＩ制御部２０４）は、同意情報２１４の変更操作が行われたかどうかを判定する。コントローラ１は、同意情報２１４の変更操作が行われたと判定された場合（Ｓ７０１で「ＹＥＳ」）に処理をＳ７０２に遷移し、それ以外の場合（Ｓ７０１で「ＮＯ」）にＳ７０１を繰り返す。同意情報２１４の変更操作は、個人情報の使用に同意するための操作であってもよいし、同意情報２１４の使用の同意を解除するための操作であってもよい。同意情報２１４の変更操作は、設定画面４００でトグルスイッチ４０１～４０５の何れかを操作することであってもよいし、設定画面４００を表示するための操作であってもよい。

【0073】

Ｓ７０２で、コントローラ１（例えば、同意管理部２０２）は、同意情報２１４の変更操作が許可されているかどうかを判定する。コントローラ１は、同意情報２１４の変更操作が許可されていると判定された場合（Ｓ７０２で「ＹＥＳ」）に処理をＳ７０３に遷移し、それ以外の場合（Ｓ７０２で「ＮＯ」）に処理をＳ７０４に遷移する。コントローラ１は、同意情報２１４の変更操作が許可されているかどうかを、例えば変更許可フラグ２１６に基づいて判定してもよい。

【0074】

Ｓ７０３で、コントローラ１（例えば、同意管理部２０２）は、運転者による変更操作に従って、同意情報２１４を変更する。Ｓ７０４で、コントローラ１（例えば、ＵＩ制御部２０４）は、同意情報２１４の変更操作が禁止されていることを運転者に通知する。この通知は、例えば表示装置５ａにメッセージを表示したり、音声出力装置５ｂから音声を出力したりすることによって行われてもよい。コントローラ１は、変更操作を行うために車両Ｖを停車する必要があることを運転者に通知してもよい。

【0075】

Ｓ７０５で、コントローラ１（例えば、同意管理部２０２）は、車両Ｖの起動時にユーザ認証が行われたかどうかを判定する。コントローラ１は、車両Ｖの起動時にユーザ認証が行われたと判定された場合（Ｓ７０５で「ＹＥＳ」）に処理をＳ７０６に遷移し、それ以外の場合（Ｓ７０５で「ＮＯ」）に処理をＳ７０１に遷移する。

【0076】

Ｓ７０６で、コントローラ１（例えば、同意管理部２０２）は、運転者による変更操作に従って、個人設定情報２１５に含まれる同意設定を更新する。これによって、運転者は、車両Ｖの次回の使用の際にユーザ認証を行うことによって、変更後の同意設定を使用できる。

【0077】

上述の実施形態において、コントローラ１は、車両が停車していないと判定された場合に、運転者による同意情報２１４の変更操作を禁止する。これに代えて、コントローラ１は、車両が停車しているかいないかによらず、運転者による同意情報２１４の変更操作を許可してもよい。

【0078】

上述の実施形態において、コントローラ１は、ユーザ認証に成功した場合に、個人設定情報に含まれる同意設定を使用する。これに代えて、コントローラ１は、ユーザ認証を行わなくてもよいし、ユーザ認証に成功した場合に、個人設定情報に含まれる同意設定を使用しなくてもよい。

【0079】

上述の実施形態において、コントローラ１は、Ｓ５０８及びＳ７０４で通知を行う。これに代えて、コントローラ１は、この通知を行わなくてもよい。

【0080】

＜実施形態のまとめ＞
［項目１］
車両（Ｖ）を制御するための制御装置（１）であって、
前記車両の走行に関する複数の機能を提供する走行制御手段（２０１）と、
前記車両のセンサ（９ａ、９ｃ、７ｂ）によって取得される特定の個人情報を前記車両が使用することに前記車両の運転者が同意しているかどうかに関する同意情報（２１４）を管理する管理手段（２０２）と、を備え、
前記複数の機能のうち前記特定の個人情報の使用に前記運転者が同意していない場合に実行可能な機能の数は、前記複数の機能のうち前記特定の個人情報の使用に前記運転者が同意している場合に実行可能な機能の数よりも少ない、制御装置。
この項目によれば、個人情報を使用する特定の機能の実行に運転者の同意が必要となるため、車両の運転者の個人情報が適切に保護される。
［項目２］
前記特定の個人情報は、前記車両に搭載されたカメラ（９ａ）によって取得されたカメラ情報と、前記車両に搭載された測位センサ（７ｂ）によって取得された前記車両の位置情報とを含み、
前記管理手段は、前記カメラ情報の使用に同意するかどうかと、前記位置情報の使用に同意するかどうかとのそれぞれを前記運転者が選択可能とする、項目１に記載の制御装置。
この項目によれば、センシティブな個人情報が適切に保護される。
［項目３］
前記複数の機能は、
前記カメラ情報の使用及び前記位置情報の使用に前記運転者が同意している場合に実行可能な第１機能と、
前記位置情報の使用に前記運転者が同意しているかどうかによらず、前記カメラ情報の使用に前記運転者が同意している場合に実行可能な第２機能と、
前記カメラ情報の使用に前記運転者が同意しているかどうかによらず、前記位置情報の使用に前記運転者が同意している場合に実行可能な第３機能と、を含む、項目２に記載の制御装置。
この項目によれば、必要な範囲で機能の実行が制限される。
［項目４］
前記第１機能は、
前記位置情報を使用して、前記車両が走行中の車線を維持する車線維持機能と、
前記位置情報を使用して、前記車両が走行する車線を変更する車線変更機能と、の少なくとも１つを含み、
前記第２機能は、
前記運転者に異常が発生したことに応じて前記車両を減速する異常時減速機能を含み、
前記第３機能は、
カーブの手前で前記車両を減速するカーブ減速機能を含む、項目３に記載の制御装置。
この項目によれば、必要な範囲で機能の実行が制限される。
［項目５］
前記制御装置は、前記車両の起動時に前記運転者の個人認証を行う認証手段（２０３）を備え、
前記管理手段は、前記運転者に関連付けて記憶された前記同意情報を記憶装置（２１０）から読み出し、
前記走行制御手段は、前記読み出された同意情報に基づいて、前記複数の機能のそれぞれが実行可能であるかどうかを判定する、項目１に記載の制御装置。
この項目によれば、運転者が過去に行った同意設定を使用できる。
［項目６］
前記管理手段は、前記車両が停車していないと判定された場合に、前記運転者による前記同意情報の変更操作を禁止する、項目１に記載の制御装置。
この項目によれば、変更操作による運転操作への影響を軽減できる。
［項目７］
前記特定の個人情報を使用する機能の有効化の指示を前記運転者から取得する取得手段（２０４）と、
前記特定の個人情報の使用に前記運転者が同意していない状態で前記有効化の指示が行われた場合に、前記特定の個人情報の使用への同意が必要であることを前記運転者に通知する通知手段（２０４）と、を更に備える、項目１に記載の制御装置。
この項目によれば、同意が必要であることを運転者が把握できる。
［項目８］
コンピュータを項目１乃至７の何れか１項に記載の制御装置として機能させるためのプログラム。
この項目によれば、上述の利点を有するプログラムが提供される。
［項目９］
項目１乃至７の何れか１項に記載の制御装置を備える車両（Ｖ）。
この項目によれば、上述の利点を有する車両が提供される。
［項目１０］
車両（Ｖ）を制御するための制御方法であって、
前記車両の走行に関する複数の機能を提供する走行制御工程（Ｓ５０７）と、
前記車両のセンサによって取得される特定の個人情報を前記車両が使用することに前記車両の運転者が同意しているかどうかに関する同意情報を管理する管理工程（Ｓ７０３）と、を備え、
前記複数の機能のうち前記特定の個人情報の使用に前記運転者が同意していない場合に実行可能な機能の数は、前記複数の機能のうち前記特定の個人情報の使用に前記運転者が同意している場合に実行可能な機能の数よりも少ない、制御方法。
この項目によれば、個人情報を使用する特定の機能の実行に運転者の同意が必要となるため、車両の運転者の個人情報が適切に保護される。

【0081】

発明は上記の実施形態に制限されるものではなく、発明の要旨の範囲内で、種々の変形・変更が可能である。

【符号の説明】

【0082】

Ｖ 車両、１ コントローラ、２０１ 走行制御部、２０２ 同意管理部、２１４ 同意情報

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】