特許 7336697 情報処理装置、端末、サービス連携システム、情報処理方法及びプログラム

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】特許公報(B1)

(11)【特許番号】

(24)【登録日】2023-08-24

(45)【発行日】2023-09-01

(54)【発明の名称】情報処理装置、端末、サービス連携システム、情報処理方法及びプログラム

(51)【国際特許分類】

   G06F 21/32 20130101AFI20230825BHJP

   G06Q 50/10 20120101ALI20230825BHJP

【ＦＩ】

G06F21/32

G06Q50/10

【請求項の数】 21

(21)【出願番号】P 2022110549

(22)【出願日】2022-07-08

【審査請求日】2023-01-18

【早期審査対象出願】

(73)【特許権者】

【識別番号】314012076

【氏名又は名称】パナソニックＩＰマネジメント株式会社

(74)【代理人】

【識別番号】110002952

【氏名又は名称】弁理士法人鷲田国際特許事務所

(72)【発明者】

【氏名】村松 武宗

(72)【発明者】

【氏名】古谷 聡

【審査官】行田 悦資

(56)【参考文献】

【文献】特開２０２１－１８９６７３（ＪＰ，Ａ）

【文献】特開２０１４－１６４５８５（ＪＰ，Ａ）

【文献】特許第６７２５９２６（ＪＰ，Ｂ１）

【文献】特開２０１４－２１１８７３（ＪＰ，Ａ）

【文献】特開２０１０－０２８２０８（ＪＰ，Ａ）

【文献】特開２０２０－００３８７７（ＪＰ，Ａ）

【文献】特許第６５７９５９２（ＪＰ，Ｂ１）

(58)【調査した分野】(Int.Cl.，ＤＢ名)

Ｇ０６Ｆ ２１／３２

Ｇ０６Ｑ ５０／１０

(57)【特許請求の範囲】

【請求項1】

第１サービスに関連付けられた情報処理装置であって、
前記第１サービスのユーザの第１顔画像データを記憶する記憶部と、
第２サービスを提供する複数の事業者を表示する画面データと、前記複数の事業者の中から前記ユーザによって選択された第２サービスが前記第１顔画像データを取り扱うための説明を含む利用規約及び個人情報提供に対する同意を受け付けるための画面データとを、前記ユーザに関連付けられた端末に送信する送信部と、
前記ユーザの第２顔画像データと、前記同意が得られたことを示す情報と、を前記端末から受信する受信部と、
前記第１サービスにおいて前記第１顔画像データと前記第２顔画像データとを用いて前記ユーザを認証し、
少なくとも前記第１サービスにおいて前記ユーザが認証されたこと及び前記同意が得られたことを条件として、前記ユーザについて前記第１サービスと前記第２サービスとを連携させることを示す情報を前記記憶部に記憶する
制御部と、
を備える情報処理装置。

【請求項2】

前記受信部は、前記連携が有効化又は無効化されることを示す情報を前記端末から受信し、
前記制御部は、前記連携を有効化又は無効化することを示す情報を前記記憶部に記憶する、
請求項１に記載の情報処理装置。

【請求項3】

前記ユーザが前記第２サービスに登録していない場合、
前記送信部は、前記制御部が前記連携させることを示す情報を前記記憶部に記憶する前に、前記第２サービスに対して前記ユーザを登録するために必要な情報を選択し、前記必要な情報を含む画面データを生成して前記端末に送信し、前記第２サービスに対して前記ユーザを登録するための情報を、前記第２サービスに関連付けられた情報処理装置に送信し、
前記制御部は、前記第２サービスに対して前記ユーザが登録されると、前記ユーザを前記第２サービスにログインさせて前記連携させることを示す情報を前記記憶部に記憶する、
請求項１に記載の情報処理装置。

【請求項4】

前記記憶部は、前記第１顔画像データを含む、前記ユーザに関する情報を記憶し、
前記送信部は、前記ユーザに関する情報を前記端末に送信し、
前記受信部は、前記ユーザに関する情報の送信に対する応答として、前記ユーザを登録するための情報を前記端末から受信する、
請求項３に記載の情報処理装置。

【請求項5】

前記ユーザが前記第２サービスに登録している場合、
前記送信部は、前記制御部が前記連携させることを示す情報を前記記憶部に記憶する前に、前記ユーザが前記第２サービスに登録していることを確認するための情報を前記端末に送信し、
前記制御部は、前記ユーザが前記第２サービスに登録していることを確認した場合に、前記ユーザを前記第２サービスにログインさせて前記連携させることを示す情報を前記記憶部に記憶する、
請求項１に記載の情報処理装置。

【請求項6】

前記受信部は、前記ユーザについての前記第１サービスと前記第２サービスとの連携が解除されることを示す情報を前記端末から受信し、
前記送信部は、前記第２サービスから前記ユーザを削除するための情報を、前記第２サービスに関連付けられた情報処理装置に送信する、
請求項１に記載の情報処理装置。

【請求項7】

端末であって、
前記端末に関連付けられたユーザの第１顔画像データ及び第２顔画像データを、第１サービスに関連付けられた情報処理装置に送信する送信部と、
第２サービスを提供する複数の事業者を表示する画面データと、前記複数の事業者の中から前記ユーザによって選択された第２サービスが前記第１顔画像データを取り扱うための説明を含む利用規約及び個人情報提供に対する同意を受け付けるための画面データとを前記情報処理装置から受信する受信部と、
を備え、
前記送信部は、前記同意が得られたことを示す情報を前記情報処理装置に送信し、
少なくとも前記第１サービスにおいて前記第１顔画像データと前記第２顔画像データとを用いて前記ユーザが認証されたこと及び前記同意が得られたことを条件として、前記ユーザについて前記第１サービスと前記第２サービスとが連携される、
端末。

【請求項8】

第１サービスに関連付けられた情報処理装置と、ユーザに関連付けられた端末と、を含むサービス連携システムであって、
前記情報処理装置は、
前記ユーザの第１顔画像データを記憶し、
第２サービスを提供する複数の事業者を表示する画面データと、前記複数の事業者の中から前記ユーザによって選択された第２サービスが前記第１顔画像データを取り扱うための説明を含む利用規約及び個人情報提供に対する同意を受け付けるための画面データとを前記端末に送信し、
前記端末は、
前記画面データを前記情報処理装置から受信し、
前記ユーザの第２顔画像データと、前記同意が得られたことを示す情報と、を前記情報処理装置に送信し、
前記情報処理装置は、
前記第２顔画像データと、前記同意が得られたことを示す情報と、を前記端末から受信し、
前記第１サービスにおいて前記第１顔画像データと前記第２顔画像データとを用いて前記ユーザを認証し、
少なくとも前記第１サービスにおいて前記ユーザが認証されたこと及び前記同意が得られたことを条件として、前記ユーザについて前記第１サービスと前記第２サービスとを連携させることを示す情報を記憶する、
サービス連携システム。

【請求項9】

第１サービスに関連付けられた情報処理装置が実行する情報処理方法であって、
前記第１サービスのユーザの第１顔画像データを記憶し、
第２サービスを提供する複数の事業者を表示する画面データと、前記複数の事業者の中から前記ユーザによって選択された第２サービスが前記第１顔画像データを取り扱うための説明を含む利用規約及び個人情報提供に対する同意を受け付けるための画面データとを、前記ユーザに関連付けられた端末に送信し、
前記ユーザの第２顔画像データと、前記同意が得られたことを示す情報と、を前記端末から受信し、
前記第１サービスにおいて前記第１顔画像データと前記第２顔画像データとを用いて前記ユーザを認証し、
少なくとも前記第１サービスにおいて前記ユーザが認証されたこと及び前記同意が得られたことを条件として、前記ユーザについて前記第１サービスと前記第２サービスとを連携させることを示す情報を記憶する、
情報処理方法。

【請求項10】

前記連携が有効化又は無効化されることを示す情報を前記端末から受信し、
前記連携を有効化又は無効化することを示す情報を記憶する、
請求項９に記載の情報処理方法。

【請求項11】

前記ユーザが前記第２サービスに登録していない場合、
前記連携させることを示す情報を記憶する前に、
前記第２サービスに対して前記ユーザを登録するために必要な情報を選択し、前記必要な情報を含む画面データを生成して前記端末に送信し、
前記第２サービスに対して前記ユーザを登録するための情報を、前記第２サービスに関連付けられた情報処理装置に送信し、
前記第２サービスに対して前記ユーザが登録されると、前記ユーザを前記第２サービスにログインさせて前記連携させることを示す情報を記憶する、
請求項９に記載の情報処理方法。

【請求項12】

前記第１顔画像データを含む、前記ユーザに関する情報を記憶し、
前記ユーザに関する情報を前記端末に送信し、
前記ユーザに関する情報の送信に対する応答として、前記ユーザを登録するための情報を前記端末から受信する、
請求項１１に記載の情報処理方法。

【請求項13】

前記ユーザが前記第２サービスに登録している場合、
前記連携させることを示す情報を記憶する前に、前記ユーザが前記第２サービスに登録していることを確認するための情報を前記端末に送信し、
前記ユーザが前記第２サービスに登録していることを確認した場合に、前記ユーザを前記第２サービスにログインさせて前記連携させることを示す情報を記憶する、
請求項９に記載の情報処理方法。

【請求項14】

前記ユーザについての前記第１サービスと前記第２サービスとの連携が解除されることを示す情報を前記端末から受信し、
前記第２サービスから前記ユーザを削除するための情報を、前記第２サービスに関連付けられた情報処理装置に送信する、
請求項９に記載の情報処理方法。

【請求項15】

第１サービスに関連付けられた情報処理装置に、
前記第１サービスのユーザの第１顔画像データを記憶する処理と、
第２サービスを提供する複数の事業者を表示する画面データと、前記複数の事業者の中から前記ユーザによって選択された第２サービスが前記第１顔画像データを取り扱うための説明を含む利用規約及び個人情報提供に対する同意を受け付けるための画面データとを、前記ユーザに関連付けられた端末に送信する処理と、
前記ユーザの第２顔画像データと、前記同意が得られたことを示す情報と、を前記端末から受信する処理と、
前記第１サービスにおいて前記第１顔画像データと前記第２顔画像データとを用いて前記ユーザを認証する処理と、
少なくとも前記第１サービスにおいて前記ユーザが認証されたこと及び前記同意が得られたことを条件として、前記ユーザについて前記第１サービスと前記第２サービスとを連携させることを示す情報を記憶する処理と、
を実行させるプログラム。

【請求項16】

前記情報処理装置に、
前記連携が有効化又は無効化されることを示す情報を前記端末から受信する処理と、
前記連携を有効化又は無効化することを示す情報を記憶する処理と、
を実行させる、請求項１５に記載のプログラム。

【請求項17】

前記情報処理装置に、
前記ユーザが前記第２サービスに登録していない場合、
前記連携させることを示す情報を記憶する処理の前に、
前記第２サービスに対して前記ユーザを登録するために必要な情報を選択し、前記必要な情報を含む画面データを生成して前記端末に送信する処理と、
前記第２サービスに対して前記ユーザを登録するための情報を、前記第２サービスに関連付けられた情報処理装置に送信する処理と、
前記第２サービスに対して前記ユーザが登録されると、前記ユーザを前記第２サービスにログインさせて前記連携させることを示す情報を記憶する処理と、
を実行させる、請求項１５に記載のプログラム。

【請求項18】

前記情報処理装置に、
前記第１顔画像データを含む、前記ユーザに関する情報を記憶する処理と、
前記ユーザに関する情報を前記端末に送信する処理と、
前記ユーザに関する情報の送信に対する応答として、前記ユーザを登録するための情報を前記端末から受信する処理と、
を実行させる、請求項１７に記載のプログラム。

【請求項19】

前記情報処理装置に、
前記ユーザが前記第２サービスに登録している場合、
前記連携させることを示す情報を記憶する処理の前に、前記ユーザが前記第２サービスに登録していることを確認するための情報を前記端末に送信する処理と、
前記ユーザが前記第２サービスに登録していることを確認した場合に、前記ユーザを前記第２サービスにログインさせて前記連携させることを示す情報を記憶する処理と、
を実行させる、請求項１５に記載のプログラム。

【請求項20】

前記情報処理装置に、
前記ユーザについての前記第１サービスと前記第２サービスとの連携が解除されることを示す情報を前記端末から受信する処理と、
前記第２サービスから前記ユーザを削除するための情報を、前記第２サービスに関連付けられた情報処理装置に送信する処理と、
を実行させる、請求項１５に記載のプログラム。

【請求項21】

前記利用規約は前記第２サービスごとに異なる、
請求項１に記載の情報処理装置。

【発明の詳細な説明】

【技術分野】

【0001】

本開示は、情報処理装置、端末、サービス連携システム、情報処理方法及びプログラムに関する。

【背景技術】

【0002】

ネットワークを介して提供されるサービスのユーザは、サービスを利用するにあたって、認証のために、サービス用のアカウント情報として個人の識別情報（ＩＤ）及びパスワードを入力するよう要求されることが一般的である。したがって、ユーザは、利用するサービスが多くなるほど、それらのサービス用のアカウント情報を管理する手間がかかる。

【0003】

なお、特許文献１には、ソーシャルメディアと連携した認証を実現する技術が開示されている。

【先行技術文献】

【特許文献】

【0004】

【文献】特開２０２２－５４６６１号公報

【発明の概要】

【発明が解決しようとする課題】

【0005】

複数のサービス用のユーザのアカウント情報を一元的に管理することは、ユーザにとって利便性がよい。

【0006】

本開示の非限定的な実施例は、ネットワークを介してサービスの提供を受けるユーザがサービス用の自身のアカウント情報を容易に管理することを可能にする情報処理装置、端末、サービス連携システム、情報処理方法及びプログラムの提供に資する。

【課題を解決するための手段】

【0007】

本開示の一実施例に係る情報処理装置は、第１サービスに関連付けられた情報処理装置であって、前記第１サービスのユーザの第１顔画像データを記憶する記憶部と、第２サービスを提供する複数の事業者を表示する画面データと、前記複数の事業者の中から前記ユーザによって選択された第２サービスが前記第１顔画像データを取り扱うための説明を含む利用規約及び個人情報提供に対する同意を受け付けるための画面データとを、前記ユーザに関連付けられた端末に送信する送信部と、前記ユーザの第２顔画像データと、前記同意が得られたことを示す情報と、を前記端末から受信する受信部と、前記第１サービスにおいて前記第１顔画像データと前記第２顔画像データとを用いて前記ユーザを認証し、少なくとも前記第１サービスにおいて前記ユーザが認証されたこと及び前記同意が得られたことを条件として、前記ユーザについて前記第１サービスと前記第２サービスとを連携させることを示す情報を前記記憶部に記憶する制御部と、を備える。

【0008】

本開示の一実施例に係る端末は、前記端末に関連付けられたユーザの第１顔画像データ及び第２顔画像データを、第１サービスに関連付けられた情報処理装置に送信する送信部と、第２サービスを提供する複数の事業者を表示する画面データと、前記複数の事業者の中から前記ユーザによって選択された第２サービスが前記第１顔画像データを取り扱うための説明を含む利用規約及び個人情報提供に対する同意を受け付けるための画面データとを前記情報処理装置から受信する受信部と、を備え、前記送信部は、前記同意が得られたことを示す情報を前記情報処理装置に送信し、少なくとも前記第１サービスにおいて前記第１顔画像データと前記第２顔画像データとを用いて前記ユーザが認証されたこと及び前記同意が得られたことを条件として、前記ユーザについて前記第１サービスと前記第２サービスとが連携される。

【0009】

本開示の一実施例に係るサービス連携システムは、第１サービスに関連付けられた情報処理装置と、ユーザに関連付けられた端末と、を含むサービス連携システムであって、前記情報処理装置は、前記ユーザの第１顔画像データを記憶し、第２サービスを提供する複数の事業者を表示する画面データと、前記複数の事業者の中から前記ユーザによって選択された第２サービスが前記第１顔画像データを取り扱うための説明を含む利用規約及び個人情報提供に対する同意を受け付けるための画面データとを前記端末に送信し、前記端末は、前記画面データを前記情報処理装置から受信し、前記ユーザの第２顔画像データと、前記同意が得られたことを示す情報と、を前記情報処理装置に送信し、前記情報処理装置は、前記第２顔画像データと、前記同意が得られたことを示す情報と、を前記端末から受信し、前記第１サービスにおいて前記第１顔画像データと前記第２顔画像データとを用いて前記ユーザを認証し、少なくとも前記第１サービスにおいて前記ユーザが認証されたこと及び前記同意が得られたことを条件として、前記ユーザについて前記第１サービスと前記第２サービスとを連携させることを示す情報を記憶する。

【0010】

本開示の一実施例に係る情報処理方法は、第１サービスに関連付けられた情報処理装置が実行する情報処理方法であって、前記第１サービスのユーザの第１顔画像データを記憶し、第２サービスを提供する複数の事業者を表示する画面データと、前記複数の事業者の中から前記ユーザによって選択された第２サービスが前記第１顔画像データを取り扱うための説明を含む利用規約及び個人情報提供に対する同意を受け付けるための画面データとを、前記ユーザに関連付けられた端末に送信し、前記ユーザの第２顔画像データと、前記同意が得られたことを示す情報と、を前記端末から受信し、前記第１サービスにおいて前記第１顔画像データと前記第２顔画像データとを用いて前記ユーザを認証し、少なくとも前記第１サービスにおいて前記ユーザが認証されたこと及び前記同意が得られたことを条件として、前記ユーザについて前記第１サービスと前記第２サービスとを連携させることを示す情報を記憶する。

【0011】

本開示の一実施例に係るプログラムは、第１サービスに関連付けられた情報処理装置に、前記第１サービスのユーザの第１顔画像データを記憶する処理と、第２サービスを提供する複数の事業者を表示する画面データと、前記複数の事業者の中から前記ユーザによって選択された第２サービスが前記第１顔画像データを取り扱うための説明を含む利用規約及び個人情報提供に対する同意を受け付けるための画面データとを、前記ユーザに関連付けられた端末に送信する処理と、前記ユーザの第２顔画像データと、前記同意が得られたことを示す情報と、を前記端末から受信する処理と、前記第１サービスにおいて前記第１顔画像データと前記第２顔画像データとを用いて前記ユーザを認証する処理と、少なくとも前記第１サービスにおいて前記ユーザが認証されたこと及び前記同意が得られたことを条件として、前記ユーザについて前記第１サービスと前記第２サービスとを連携させることを示す情報を記憶する処理と、を実行させる。

【0012】

なお、これらの包括的又は具体的な態様は、システム、装置、方法、集積回路、コンピュータープログラム、又は、記録媒体で実現されてもよく、システム、装置、方法、集積回路、コンピュータープログラム及び記録媒体の任意な組み合わせで実現されてもよい。

【発明の効果】

【0013】

本開示の一実施例によれば、第１サービスにおいて、ユーザに一意である可能性が高いユーザの顔画像データを用いてユーザの認証がなされたことを条件にして、ユーザについて第１サービスと第２サービスとが連携されるので、第２サービスにおいて複数アカウントが作成される可能性が低くなる。よって、ネットワークを介してサービスの提供を受けるユーザは、第１サービスにおいて、第２サービス等の別のサービス用の自身のアカウント情報を容易に管理することが可能となる。

【0014】

本開示の一実施例における更なる利点及び効果は、明細書及び図面から明らかにされる。かかる利点及び／又は効果は、いくつかの実施形態並びに明細書及び図面に記載された特徴によってそれぞれ提供されるが、１つ又はそれ以上の同一の特徴を得るために必ずしも全てが提供される必要はない。

【図面の簡単な説明】

【0015】

【図1】本開示の実施の形態に係るデータ提供サービスの概要を説明する図

【図2】データ提供サービスを実現するデータ提供システムの構成例を示した図

【図3】サーバのブロック構成例を示した図

【図4】２段階同意方式の１つ目の同意に関する画面例を示した図

【図5】行動データの提供先の選択及び変更に関する画面例を示した図

【図6】２段階同意方式の２つ目の同意に関する画面例を示した図

【図7】提供先事業者に提供する行動データの選択及び変更に関する画面例を示した図

【図8】サーバに記憶されるユーザ登録データの構成例を示した図

【図9】サーバに記憶される提供先関連データの構成例を示した図

【図10】サーバに記憶される行動データの構成例を示した図

【図11】サーバの行動データの収集及び提供に関する動作例を説明する図

【図12】外部サービス連携の設定をオンにするための、あるいは、外部サービス連携を有効化又は無効化するための画面例を示した図

【図13】外部サービスに関する利用規約及び個人情報規約に対する同意に関する画面例を示した図

【図14】外部サービスにおける本人確認（認証）又は新規登録のための前処理に関する画面例を示した図

【図15】本人確認（認証）に関する画面例を示した図

【図16】新規登録に関する画面例を示した図

【図17A】新規登録の確認に関する画面例を示した図

【図17B】新規登録の確認に関する画面例を示した図

【図18】サーバに記憶されるサービス連携関連データの構成例を示した図

【図19】サーバのユーザ登録及びユーザ設定に関する動作例を示したフローチャート

【図20】サーバの行動データの提供に関する動作例を示したフローチャート

【図21】サーバの外部サービス連携に関する動作例を示したフローチャート

【図22A】サーバの外部サービス連携に関する動作例を示したフローチャート

【図22B】サーバの外部サービス連携に関する動作例を示したフローチャート

【発明を実施するための形態】

【0016】

以下、図面を適宜参照して、本開示の実施の形態について、詳細に説明する。但し、必要以上に詳細な説明は省略する場合がある。例えば、既によく知られた事項の詳細説明や実質的に同一の構成に対する重複説明を省略する場合がある。これは、以下の説明が不必要に冗長になるのを避け、当業者の理解を容易にするためである。

【0017】

なお、添付図面及び以下の説明は、当業者が本開示を十分に理解するために、提供されるのであって、これらにより特許請求の範囲に記載の主題を限定することは意図されていない。

【0018】

＜データ提供サービスの概要＞
図１は、本開示の実施の形態に係るデータ提供サービスの概要を説明する図である。図１には、ユーザ１と、端末２と、データ提供ＰＦ（ＰＦ：Platform）３と、カメラ４ａ～４ｅと、事業者５ａ～５ｃと、ＩＣカードシステム６ａ～６ｃと、が示してある。

【0019】

ユーザ１は、端末２を用いて、データ提供ＰＦ３にアクセスし、データ提供ＰＦ３が提供するデータ提供サービスに登録する。このとき、ユーザ１は、データ提供ＰＦ３に対して個人データを登録する。個人データとは、具体的には、氏名、年齢、性別、住所、生年月日、金融口座、クレジットカード、顔画像等、ユーザ１が入力可能な個人情報である。行動データとは、ユーザ１の行動を示すデータであり、具体的には、物品の購入履歴、移動の動線情報、入退情報、乗車／降車駅、訪問施設等が考えられる。

【0020】

また、ユーザ１は、端末２を用いて、データ提供ＰＦ３に対し、ユーザ１の行動データのうちどのデータを提供してもよいか及びどの事業者５ａ～５ｃに提供してよいかを選択（指定）する。すなわち、ユーザ１は、ユーザ１の行動データを提供してもよい事業者５ａ～５ｃを選択できる。端末２は、例えば、スマートフォン、タブレット端末、又はパーソナルコンピュータといった装置であってもよい。

【0021】

図１に示すデータ提供ＰＦ３は、カメラ４ａ～４ｅが撮影したユーザの顔を含む撮像画像（以後、顔画像データという。）に対して顔認証を用いて、事前にデータ提供ＰＦ３に登録された人（ユーザ）の認証を行い、人（ユーザ）の行動データを収集し、収集した行動データのうち、人（ユーザ）が提供を許可したデータを事業者５ａ～５ｃに提供するサービス（以下、データ提供サービスと称することがある）を行う。このとき、顔認証を用いてユーザを認証したが、顔認証以外の認証方法を取ってよい。このような場合ではカメラが撮像した撮像画像にユーザの顔を含む必要はなく、人物を認識できるような画像であればよい。行動データの収集については、カメラを用いることを例示しているが、行動データを収集できるようなセンサ等でもよい。なお、データ提供ＰＦ３は、データ提供サービスを受ける事業者５ａ～５ｃとは異なる事業者（図示せず）によって管理されてもよい。

【0022】

データ提供ＰＦ３を管理する事業者は、例えば、カメラ４ａ～４ｅを用いて、行動データを収集してもよいユーザを募る。行動データが収集されてもよいユーザは、データ提供ＰＦ３が提供するデータ提供サービスに登録する。登録に際しては、前述したとおり、必要な個人データを入力して登録を行う。このとき、データ提供ＰＦ３を管理する事業者が提供するサービスの利用開始をきっかけに募ってもよい。サービスと合わせて、データ提供サービス登録する場合は、登録と同時に対象サービスへの提供を許可させることで利便性を確保することも可能である。図１に示すユーザ１は、データ提供ＰＦ３が提供するデータ提供サービスに登録したユーザを示す。

【0023】

データ提供ＰＦ３は、データ提供サービスを実現するプラットフォームである。例えば、データ提供ＰＦ３は、カメラ４ａ～４ｅが撮影したユーザ１の顔画像データに基づいて、ユーザ１を認証し、ユーザ１の行動データを収集（取得）する。具体的には、データ提供ＰＦ３は、カメラ４ａ～４ｅが撮影したユーザ１の顔画像データに基づいて、ユーザ１を認証し、ユーザ１の駅間の移動や、構内や街路における移動経路や、店舗での物品の購入といった行動データを収集する。

【0024】

より具体的には、改札に設置された運賃を支払うためのカメラが撮影した顔画像データからユーザ１を認証することでユーザ１が入退場した駅情報を収集したり、駅構内や街路に設置されたカメラが撮影した顔画像データからユーザ１を認証することでユーザ１の移動経路を収集したり、店舗の顔決済用カメラが撮影した顔画像データからユーザ１を認証することでユーザ１の物品の購入情報を収集したりする。

【0025】

データ提供ＰＦ３は、収集したユーザ１の行動データを、ユーザ１が選択した事業者５ａ～５ｃに送信する。例えば、ユーザ１が事業者５ａと事業者５ｂとを選択していた場合、データ提供ＰＦ３は、収集したユーザ１の行動データを、事業者５ａと事業者５ｂとに送信する。

【0026】

データ提供ＰＦ３は、データ提供ＰＦ３が提供するデータ提供サービスと外部サービスとの連携（以後、連携、連携サービス、サービス連携、サービス連携サービス、外部サービス連携又は外部サービス連携サービスと称することがある）を提供する。外部サービスは、データ提供ＰＦ３が提供するデータ提供サービス以外のネットワークを介したサービスを指し、例えば、事業者５ａ～５ｃによって提供されるサービスであってもよい。以下、外部サービスが事業者５ａ～５ｃによって提供されるものとして説明する。なお、あるユーザについてのデータ提供サービスと外部サービスとの連携（あるユーザについてデータ提供サービスと外部サービスとを連携させること）は、データ提供サービスのあるユーザと外部サービスの対応するユーザとを紐付ける（関連付ける、対応付ける）こと、あるユーザについてデータ提供サービスと外部サービスとを紐付けること等と捉えられてもよい。また、データ提供サービスのユーザが正当なユーザである場合（すなわち、データ提供サービスにおいて認証に成功した場合）、ユーザは、外部サービスにおいても正当なユーザであるとして、外部サービスを利用することができる。この場合、データ提供ＰＦ３（データ提供サービス）は、外部サービスの利用のために、データ提供ＰＦ３のウェブアプリケーション（ウェブブラウザを用いたアプリケーション）又は専用アプリケーションにより、外部サービスを提供することもあるし、外部サービス用のウェブアプリケーション又は専用アプリケーションに誘導することもある。

【0027】

データ提供ＰＦ３は、データ提供ＰＦ３（データ提供サービス）に登録されているユーザ（例えば、ユーザ１）による外部サービスに関する利用規約及び個人情報規約に対する同意に応じて、当該ユーザに対して外部サービス連携を可能にする。

【0028】

その際に、当該ユーザが外部サービスに登録していない（ＩＤ及びパスワード（アカウント）を有していない）場合、データ提供ＰＦ３は、顔認証等、当該ユーザの認証に成功すると、当該ユーザの上述した個人情報の中から、新規登録に必要な情報を選択し、必要な情報を含む画面データを生成して当該ユーザの端末に送信する。当該ユーザが、必要な情報を確認し、新規登録にさらなる情報が必要な場合には当該さらなる情報を入力してデータ提供ＰＦ３に送信することで、データ提供ＰＦ３は、外部サービスを提供する事業者に、新規登録に必要な全ての情報を送信する。このようにして、データ提供ＰＦ３は、外部サービスへの新規登録を代行する。以後、当該ユーザは、外部サービスを利用することが可能となる。

【0029】

一方、当該ユーザが外部サービスに登録している（ＩＤ及びパスワードを有している）場合、データ提供ＰＦ３は、当該ユーザから受け付けたＩＤ及びパスワードに基づいて、当該ユーザの認証（本人確認）を行う。認証に成功すると、以後、当該ユーザは、データ提供ＰＦ３を通じて、外部サービスを利用することが可能となる。

【0030】

なお、データ提供ＰＦ３は、外部サービス連携により、外部サービスが提供する全ての機能を提供する場合もあるし、外部サービスが提供する一部の機能を提供する場合もある。

【0031】

カメラ４ａ～４ｅは、様々な場所に設置され、ユーザを撮影する。カメラ４ａ～４ｅは、撮影したユーザの顔画像データをデータ提供ＰＦ３に送信する。データ提供ＰＦ３は、受信した顔画像データを用いて、顔認証を行う。カメラの設置場所として、交通の改札、会場の出入り口、チェックポイント等の通過地点、レジ前、店舗の出入り口、その他人が移動するような場所に設置される。また、これらカメラは入退場を管理するゲート等に設置されたカメラでもよい。

【0032】

例えば、カメラ４ａは、改札に設置され、改札を通過するユーザを撮影する。カメラ４ａは、撮影したユーザの顔画像データをデータ提供ＰＦ３に送信する。

【0033】

例えば、カメラ４ｂは、店舗等のレジ付近に設置され、物の決済をしたユーザを撮影する。カメラ４ｂは、撮影したユーザの顔画像データをデータ提供ＰＦ３に送信する。

【0034】

例えば、カメラ４ｃは、店舗等の入り口付近に設置され、来店又は退店したユーザを撮影する。カメラ４ｃは、撮影したユーザの顔画像データをデータ提供ＰＦ３に送信する。

【0035】

例えば、カメラ４ｄは、ビルや電柱といった構造物に設置され、建物内の通路又は街路を通過するユーザを撮影する。カメラ４ｄは、撮影したユーザの顔画像データをデータ提供ＰＦ３に送信する。

【0036】

例えば、カメラ４ｅは、遊園地やテーマパークといった場所の出入り口に設置されている入退管理用のゲートに設置され、ゲートを通過するユーザを撮影する。カメラ４ｅは、撮影したユーザの顔画像データを入退管理システムに送信するとともに、データ提供ＰＦ３に送信する。

【0037】

このように、カメラ４ａ～４ｅが様々な場所に設置されることにより、データ提供ＰＦ３は、データ提供ＰＦ３に登録したユーザ１の行動データを、幅広い範囲において収集できる。なお、カメラ４ａ～４ｅは、監視カメラであってもよい。

【0038】

また、カメラによって撮影されたユーザの顔画像データを収集しているが、顔画像データに限らず、カメラの撮影画像に対して人物検知や動線分析等をすることで、ユーザの行動データを収集してもよい。例えば、顔画像データから特定したユーザ１を複数のカメラの撮像画像において追跡することで、ユーザ１の動線等の行動データも収集することができる。

【0039】

事業者５ａ～５ｃは、データ提供ＰＦ３から、データ提供ＰＦ３に登録したユーザ１の行動データが提供される。ただし、事業者５ａ～５ｃは、ユーザ１により、行動データの提供先として選択された場合に、ユーザ１の行動データが提供される。事業者５ａ～５ｃは、例えば、遊園地、商業施設、又は、宿泊施設、小売店等を経営する事業者であってもよい。また、事業者５ａ～５ｃは、例えば、都道府県、市、区等の自治体であってもよい。

【0040】

なお、ユーザ１は提供先ごとに提供する行動データの細かな種類を選ぶことができ、提供先の事業者５ａ～５ｃには、選ばれた種類のデータしか提供されない。

【0041】

事業者５ａ～５ｃは、データ提供ＰＦ３から提供されたユーザ１の行動データを用いて、ユーザ１に対し、Ｏ２Ｏ（one to one）サービスを提供してもよい。例えば、事業者５ａ～５ｃは、データ提供ＰＦ３から提供されたユーザ１の行動データを人口知能（Artificial Intelligence、以下、ＡＩと称することがある）に入力し、ユーザ１（個人）に合ったサービスを提供してもよい。また、事業者５ａ～５ｃは、データ提供ＰＦ３から提供されたユーザ１の行動データを用いて、店舗等の出店場所等を決定してもよい。例えば、事業者５ａ～５ｃは、データ提供ＰＦ３から提供されたユーザ１（複数人の行動データであってもよい）の行動データをＡＩに入力し、店舗の最適な出店場所を決定してもよい。

【0042】

事業者５ａ～５ｃは、データ提供ＰＦ３と（サービス）連携して、データ提供ＰＦ３を通じて、事業者５ａ～５ｃが提供するサービスをユーザ１に提供してもよい。データ提供ＰＦ３との連携にあたって、事業者５ａ～５ｃは、データ提供ＰＦ３から、データ提供ＰＦ３に登録したユーザ１の個人情報等が提供される。

【0043】

ＩＣカードシステム６ａ～６ｃは、例えば、電車、バス、又は航空機といった交通会社によって管理される交通系ＩＣカードシステム等である。ＩＣカードシステム６ａ～６ｃは、例えば、改札といったユーザの入退出場所付近に設置されたカメラと連携して、構内へのユーザの入退出を検知し、検知したデータをデータ提供ＰＦ３に送信する。データ提供ＰＦ３は、入退出の検知データと、入退出場所付近に設置されたカメラの顔画像データとに基づいて、ユーザ１の行動データを収集する。すなわち、データ提供ＰＦ３は、ＩＣカードシステム６ａ～６ｃといった、他のシステムと連携して、ユーザ１の行動データを収集してもよい。交通系ＩＣカードシステム以外にも、入退管理システム監視システム等幅広いシステムと連携させて、データを収集してもよい。

【0044】

以下で説明するが、図１に示すデータ提供サービスでは、ユーザ１から２つの同意を得る。１つ目の同意は、データ提供ＰＦ３におけるデータ提供サービスに対する同意である。２つ目の同意は、ユーザ１が選択した事業者５ａ～５ｃにおける行動データの利用に対する同意である。

【0045】

また、以下で説明するが、ユーザ１は、事業者５ａ～５ｃに提供する行動データの種類を選択できる。例えば、ユーザ１は、事業者５ａ～５ｃに提供する行動データの種類として、駅改札の入退ログに関する行動データ、駅構内の移動経路に関する行動データ、又は、店舗内の決済に関する行動データといった種類を選択できる。

【0046】

また、以下で説明するが、行動データを提供するユーザ１には、ポイントやクーポンといった特典が付与される。特典の付与により、ユーザ１には、図１に示すデータ提供サービスに登録しようというインセンティブが働く。また、データ提供ＰＦ３を管理する事業者は、行動データが収集されてもよいユーザを募りやすくなる。また、データ提供ＰＦ３を管理する事業者は、行動データが収集されてもよいユーザが増加することにより、ユーザの行動データの提供を受けたい事業者を増やすことができる。

【0047】

また、以下で説明するが、少なくとも、データ提供サービスにおいてユーザ１が顔画像データを用いて認証されたこと（認証に成功したこと）、及び、外部サービスに関する利用規約及び個人情報提供に対するユーザ１の同意が得られたことを条件として、ユーザ１についてデータ提供サービスと外部サービスとの連携の設定がオンにされる。

【0048】

データは、情報と言い換えられてもよい。ユーザ１の行動データは、個人情報と捉えてもよい。データ提供ＰＦ３を管理する事業者と、データ提供サービスを提供する事業者は異なっていてもよい。上記では、データ提供ＰＦ３を管理する事業者と、事業者５ａ～５ｃとは、異なるとしたが、事業者５ａ～５ｃのうちの１つ又は２以上の事業者が、データ提供ＰＦ３を管理してもよい。また、カメラ４ａ～４ｃから受信する顔画像データには、顔以外の部位の画像も含まれてもよい。

【0049】

＜システム構成例＞
図２は、データ提供サービスを実現するデータ提供システム１０の構成例を示した図である。図２において、図１と同じ構成要素には同じ符号が付してある。図２に示すように、データ提供システム１０は、カメラ４ａ～４ｄと、サーバ１１と、を有する。サーバ１１は、図１に示したデータ提供ＰＦ３の機能を実現する。サーバ１１は、情報処理装置と称されてもよい。端末２をさらに含むデータ提供システム１０は、サービス連携システムと称されてもよい。

【0050】

図２には、データ提供システム１０の他に、ユーザ１が使用する端末２と、事業者５ａによって管理されるサーバ２１ａと、事業者５ｂによって管理されるサーバ２１ｂと、事業者５ｃによって管理されるサーバ２１ｃと、が示してある。また、図２には、データ提供システム１０の他に、ＩＣカードシステム６ａを構成するサーバ２２ａと、ＩＣカードシステム６ｂを構成するサーバ２２ｂと、ＩＣカードシステム６ｃを構成するサーバ２２ｃと、が示してある。

【0051】

サーバ１１は、例えば、ＬＡＮ（Local Area Network）、インターネット、及び、携帯電話ネットワーク等の無線ネットワークといったネットワークを介し、カメラ４ａ～４ｄと接続される。サーバ１１は、ネットワークを介し、カメラ４ａ～４ｄが撮影したユーザ１の顔画像データを受信する。

【0052】

サーバ１１は、例えば、ＬＡＮ、インターネット、及び、無線ネットワークといったネットワークを介し、サーバ２１ａ～２１ｃと接続される。サーバ１１は、ネットワークを介し、収集したユーザ１の行動データをサーバ２１ａ～２１ｃに送信する。また、サーバ１１は、ネットワークを介し、端末２を介してユーザ１から受信したＩＤ及びパスワードをサーバ２１ａ～２１ｃに送信する。また、サーバ１１は、ネットワークを介し、事業者５ａ～５ｃに登録されている（サーバ２１ａ～２１ｃに記憶されている）ユーザ１の電話番号をサーバ２１ａ～２１ｃから受信する。

【0053】

サーバ１１は、例えば、ＬＡＮ、インターネット、及び、無線ネットワークといったネットワークを介し、サーバ２２ａ～２２ｃと接続される。サーバ１１は、ネットワークを介し、ユーザ１の行動データを受信する。

【0054】

サーバ１１は、例えば、ＬＡＮ、インターネット、及び、無線ネットワークといったネットワークを介し、端末２と接続される。サーバ１１は、ネットワークを介し、以下で説明する各種画面データを端末２に送信する。また、サーバ１１は、ネットワークを介し、端末２のカメラによって撮影された顔画像データ、ユーザ１によって入力されたＩＤ及びパスワード等を受信する。

【0055】

＜サーバのブロック構成例＞
図３は、サーバ１１のブロック構成例を示した図である。図３に示すように、サーバ１１は、プロセッサ３１と、ＲＡＭ（Random access memory）３２と、ＨＤＤ（Hard Disk Drive）３３と、通信インターフェース３４と、バス３５と、を有している。

【0056】

プロセッサ３１は、サーバ１１全体を制御する。プロセッサ３１は、例えば、ＣＰＵ（Central Processing Unit）であってもよい。プロセッサ３１には、バス３５を介して、ＲＡＭ３２、ＨＤＤ３３、及び通信インターフェース３４が接続される。

【0057】

プロセッサ３１は、プログラムの実行によって、制御部３１ａとして機能する。制御部３１ａは、図１で説明したデータ提供ＰＦ３の機能を実現し、データ提供サービスを実現する。

【0058】

ＲＡＭ３２には、プロセッサ３１に実行させるＯＳ（Operating System）のプログラム及びアプリケーションプログラム等が一時的に格納される。また、ＲＡＭ３２には、ＣＰＵ３１による処理に必要な各種データが一時的に格納される。なお、ＲＡＭ３２は、プログラム等を一時的に記憶する記憶装置であって、ＲＡＭに限定されない。例えば、ＲＡＭ３２は、ＤＲＡＭ（Dynamic RAM）等の記憶装置であってもよい。

【0059】

ＨＤＤ３３には、ＯＳ及びアプリケーションプログラム等が格納される。また、ＨＤＤ３３には、ＣＰＵ３１による処理に必要な各種データが格納される。なお、ＨＤＤ３３は、プログラム等を記憶する記憶装置であって、ＨＤＤに限定されない。例えば、ＨＤＤ３３は、ＳＳＤ（Solid State Drive）等の記憶装置であってもよい。

【0060】

通信インターフェース３４は、ＬＡＮ、インターネット、及び、携帯電話ネットワークといったネットワークを介し、カメラ４ａ～４ｅと通信する。また、通信インターフェース３４は、ＬＡＮ、インターネット、及び、携帯電話ネットワークといったネットワークを介し、サーバ２１ａ～２１ｃ及びサーバ２２ａ～２２ｃと通信する。なお、「通信インターフェース３４が、情報を他の装置に送信する又は情報を他の装置から受信する」ことは、「プロセッサ３１（制御部３１ａ）が、（通信インターフェース３４を介して、）情報を他の装置に送信する又は情報を他の装置から受信する」ことと捉えられてもよい。

【0061】

端末２並びにサーバ２１ａ～２１ｃ及びサーバ２２ａ～２２ｃも、図３に示すブロックと同様のブロックを有してもよい。例えば、ユーザ１が、事業者５ａ～５ｃが提供するサービスに登録している場合、サーバ２１ａ～２１ｃの記憶装置に、当該サービスを利用するためのユーザ１のＩＤ及びパスワード並びに他の個人情報等が、事業者５ａ～５ｃ又は当該サービスに関連付けられて記憶されていてよい。

【0062】

プロセッサ３１及び制御部３１ａは、本開示に係る制御部の一例である。ＲＡＭ３２及びＨＤＤ３３は、本開示に係る記憶部の一例である。通信インターフェース３４は、本開示に係る送信部、受信部、通信部の一例である。

【0063】

＜行動データの取り扱いについて＞
行動データの取り扱いについて説明する。行動データは、ユーザ１の個人情報である。そのため、サーバ１１は、端末２を介し、ユーザ１から、ユーザ１の行動データの取り扱いについての同意を受信（取得）する。サーバ１１は、ユーザ１から同意が得られた場合に、ユーザ１の行動データを収集する。また、サーバ１１は、収集した行動データを事業者５ａ～５ｃのサーバ２１ａ～２１ｃに送信する。

【0064】

サーバ１１は、２段階同意方式を採用する。すなわち、サーバ１１は、端末２を介し、ユーザ１から２つの同意を取得する。１つ目の同意は、データ提供ＰＦ３におけるデータ提供サービスに対する同意である。２つ目の同意は、ユーザ１が選択した事業者５ａ～５ｃにおける行動データの利用に対する同意である。

【0065】

なお、データ提供ＰＦ３は、２つ目の同意がない限り、行動データを事業者へは提供しないため、事業者は２つ目の同意を得た範囲でのみデータを利活用可能となる。データ提供ＰＦ３が自社サービスのマーケティングのために取得データを利活用することはない。

【0066】

図４は、２段階同意方式の１つ目の同意に関する画面例を示した図である。図４に示す画面４１は、例えば、ユーザ１がデータ提供サービスに登録するときに、サーバ１１によって、端末２のディスプレイに表示される。

【0067】

画面４１には、データ提供ＰＦ３におけるデータ提供サービスの、行動データ（個人情報）の取り扱いについての説明が含まれる。例えば、画面４１には、ユーザ１の顔画像が、個人認証のため保存されること、収集したユーザ１の行動データが第三者の事業者（事業者５ａ～５ｃ）に提供されること、を示す内容が含まれる。また、画面４１には、行動データの利用用途、目的について、別途、行動データの提供先事業者（開示先事業者）の取り扱い（２つ目の同意）に従うものとすることを示す内容が含まれる。

【0068】

画面４１には、画面４１に示す内容の行動データの取り扱い（以下、利用規約と称することがある）に同意するか否かをユーザ１に問うボタン４１ａ，４１ｂが表示される。端末２は、例えば、ボタン４１ａが押下された場合、ユーザ１が１つ目の利用規約に同意したことを示す情報（信号）をサーバ１１に送信する。

【0069】

ユーザ１は、データ提供ＰＦ３におけるデータ提供サービスの利用規約に同意すると、ユーザ１の行動データの提供先（事業者）を選択できる。

【0070】

ユーザ１は、行動データの提供先の選択を、いつでも行うことができる。例えば、ユーザ１は、行動データの提供先の選択を、１つ目の利用規約の同意直後に行ってもよいし、後日に行ってもよい。また、ユーザ１は、行動データの提供先の変更を、いつでも行うことができる。

【0071】

図５は、行動データの提供先の選択及び変更に関する画面例を示した図である。図５に示す画面４２は、例えば、端末２のディスプレイに表示されるメニュー画面において、行動データの提供先の選択及び変更に関するボタンが押下された場合に、端末２のディスプレイに表示されてもよい。

【0072】

画面４２には、行動データの提供先事業者の一覧が表示される。また、画面４１には、行動データの提供先事業者に対応して、行動データの提供先事業者を選択するためのトグルスイッチ４２ａ～４２ｄが表示される。

【0073】

トグルスイッチ４２ａ～４２ｄの操作に応じて、ユーザ１の行動データの提供先が選択される。例えば、図５に示すトグルスイッチ４２ａ，４２ｄは、トグルスイッチ４２ａ，４２ｄに対応する事業者（〇〇株式会社及び＊＊不動産）が、行動データの提供先事業者として、選択されたことを示す。

【0074】

図５に示すように、行動データの提供先は、複数選択されてもよい。また、行動データの提供先は、１つ選択されてもよいし、１つも選択されなくてもよい。行動データの提供先が１つも選択されない場合、ユーザ１の行動データは、いずれの事業者にも提供されない。

【0075】

端末２は、トグルスイッチ４２ａ～４２ｄのオン及びオフが切り替えられた場合、切り替えられた状態の情報をサーバ１１に送信する。サーバ１１は、トグルスイッチ４２ａ～４２ｄがオフからオンに切り替えられた場合、オンに切り替えられた事業者における行動データの取り扱いについての説明を含む画面データを、端末２に送信する。すなわち、サーバ１１は、２段階同意方式の２つ目の同意に関する画面データを端末２に送信する。

【0076】

図６は、２段階同意方式の２つ目の同意に関する画面例を示した図である。図６に示す画面４３は、サーバ１１によって、端末２のディスプレイに表示される。画面４３には、ユーザ１が行動データの提供先として選択した事業者の、行動データの取り扱いについての説明（利用規約）が含まれる。なお、利用規約は、事業者ごとにおける利用規約であって、事業者ごとに異なる。

【0077】

画面４３には、画面４３に示す利用規約に同意するか否かをユーザ１に問うボタン４３ａ，４３ｂが表示される。端末２は、例えば、ボタン４３ａが押下された場合、ユーザ１が２つ目の利用規約に同意したことを示す情報をサーバ１１に送信する。

【0078】

ユーザ１は、画面４３に示す、行動データの提供先事業者における利用規約（２つ目の利用規約）に同意すると、２つ目の利用規約に同意した事業者に提供する行動データの種類を選択できる。

【0079】

ユーザ１は、行動データの種類の選択を、いつでも行うことができる。例えば、ユーザ１は、行動データの種類の選択を、２つ目の利用規約の同意直後に行ってもよいし、後日に行ってもよい。また、ユーザ１は、提供先事業者に提供する行動データの種類の変更を、いつでも行うことができる。

【0080】

図７は、提供先事業者に提供する行動データの選択及び変更に関する画面例を示した図である。図７に示す画面４４は、例えば、端末２のディスプレイに表示されるメニュー画面において、行動データの種類の選択及び変更に関するボタンが押下された場合に、端末２のディスプレイに表示されてもよい。

【0081】

画面４４には、提供先事業者へ提供する行動データの種類の一覧が表示される。また、画面４４には、行動データの種類に対応して、行動データの種類を選択するためのトグルスイッチ４４ａ～４４ｅが表示される。

【0082】

トグルスイッチ４４ａ～４４ｅの操作に応じて、提供先事業者に提供される、ユーザ１の行動データの種類が選択される。例えば、図７に示すトグルスイッチ４４ａ，４４ｃ，４４ｅは、トグルスイッチ４４ａ，４４ｃ，４４ｅに対応する種類の行動データ（改札入退ログ、店舗内動線、及びクーポン利用履歴）が、提供先事業者に提供される行動データとして、選択されたことを示す。

【0083】

図７に示すように、行動データの種類は、複数選択されてもよい。また、行動データの提供先は、１つ選択されてもよい。サーバ１１は、行動データの種類が１つも選択されていない場合（例えば、トグルスイッチ４４ａ～４４ｅが全てオフの場合）、ユーザ１に行動データの種類を１以上選択するよう促す画面データを端末２に送信してもよい。

【0084】

なお、行動データの種類は、行動データの提供先事業者ごとに設定されてもよい（異なってもよい）。例えば、行動データの種類は、図５に示した画面４２において選択された行動データの提供先事業者ごとに異なってもよい。事業者ごとに、欲しい行動データの種類が異なる場合があるためである。

【0085】

＜データ構成例１＞
図８は、サーバ１１に記憶されるユーザ登録データの構成例を示した図である。図８に示すように、ユーザ登録データ５１は、ユーザを識別するＩＤ（識別子）と、ユーザの氏名、性別、年齢、及び住所と、ユーザの顔画像データと、を有する。また、ユーザ登録データは、その他必要とされるユーザの個人データを有してよい。

【0086】

ユーザが、１つ目の利用規約に同意した場合に、ユーザのユーザ登録データ５１が、サーバ１１のＨＤＤ３３に記憶される。すなわち、ユーザは、１つ目の利用規約に同意すると、データ提供ＰＦ３が提供するデータ提供サービスに登録される。

【0087】

なお、サーバ１１は、ユーザ１から、１つ目の利用規約の同意を得た後、ユーザ登録データ５１の各情報（データ）を受け付けるための画面データを、端末２に送信する。端末２は、ユーザ１から、ユーザ登録データ５１の各情報を受付け、受け付けた各情報をサーバ１１に送信する。サーバ１１は、端末２から送信された各情報を、ユーザ登録データ５１としてＨＤＤ３３に記憶する。

【0088】

図９は、サーバ１１に記憶される提供先関連データの構成例を示した図である。図９に示すように、提供先関連データ５２は、ユーザを識別するＩＤと、提供先事業者情報と、開示範囲情報と、を有する。

【0089】

提供先関連データ５２の提供先事業者情報は、ユーザが行動データの提供先事業者を選択した場合に、サーバ１１のＨＤＤ３３に記憶される。例えば、ＩＤ“００１”のユーザが、図５に示した画面４２において、行動データの提供先事業者“〇〇株式会社”及び“＊＊不動産”を選択した場合、提供先事業者“〇〇株式会社”及び“＊＊不動産”を示す情報が、提供先関連データ５２のＩＤ“００１”に対応する提供先事業者情報の欄に記憶される。

【0090】

提供先関連データ５２の開示範囲情報は、ユーザが提供先事業者に提供する行動データの種類を選択した場合に、サーバ１１のＨＤＤ３３に記憶される。例えば、ＩＤ“００１”のユーザが、図７に示した画面４４において、行動データの種類“改札入退ログ”及び“店舗内動線”を選択した場合、ユーザが選択した行動データの種類“改札入退ログ”及び“店舗内動線”を示す情報が、提供先関連データ５２のＩＤ“００１”に対応する開示範囲情報の欄に記憶される。

【0091】

図１０は、サーバ１１に記憶される行動データの構成例を示した図である。図１０に示すように、行動データ５３は、ユーザを識別するＩＤと、ユーザの施設等への入場に関する情報と、ユーザの施設等からの退場に関する情報と、を有する。入場に関する情報には、ユーザが施設等へ入場した日時と、入場した場所に関する情報と、が含まれる。退場に関する情報には、ユーザが施設等から退場した日時と、退場した場所に関する情報と、が含まれる。

【0092】

サーバ１１は、カメラ４ａ～４ｅから、顔画像データを受信する。サーバ１１は、カメラ４ａ～４ｅから受信した顔画像データと、図８で説明したユーザ登録データ５１の顔画像データとを比較し、カメラ４ａ～４ｅから受信した顔画像データに、データ提供サービスに登録した顔画像データが含まれているか否かを判定する。サーバ１１は、カメラ４ａ～４ｅから受信した顔画像データに、データ提供サービスに登録した顔画像データが含まれていた場合、その顔画像データのユーザの行動データをＨＤＤ３３に記憶する。

【0093】

なお、サーバ１１は、例えば、カメラ４ａ～４ｅから受信した顔画像データの受信時刻によって、ユーザの施設等への入場日時及び退場日時を取得してもよい。また、サーバ１１は、カメラ４ａ～４ｅの設置場所の情報に基づいて、ユーザが入場及び退場した場所（施設等）の情報を取得してもよい。

【0094】

また、行動データ５３には、ユーザの決済に関する情報やクーポンの利用に関する情報も含まれてよい。ユーザの決済に関する情報には、例えば、決済日時及び決済場所（施設等）の情報が含まれてもよい。ユーザのクーポン利用に関する情報には、例えば、クーポン利用日時及びクーポン利用場所（例えば、施設の名称等）の情報が含まれてもよい。

【0095】

＜行動データの収集及び提供の動作説明＞
図１１は、サーバ１１の行動データの収集及び提供に関する動作例を説明する図である。サーバ１１は、カメラ４ａ～４ｅから、顔画像データを受信する。サーバ１１は、受信した顔画像データの特徴量を抽出し、図８で説明したユーザ登録データ５１の顔画像データと照合する。すなわち、サーバ１１は、カメラ４ａ～４ｅから受信した顔画像データと、データ提供サービスに登録したユーザの顔画像データとを照合する。

【0096】

サーバ１１は、照合の結果、カメラ４ａ～４ｅから受信した顔画像データが、データ提供サービスに登録したユーザの顔画像データに一致しない場合、カメラ４ａ～４ｅから受信した顔画像データのユーザは、データ提供サービスに登録していないと判定する（図１１の矢印Ａ１参照）。サーバ１１は、カメラ４ａ～４ｅから受信した顔画像データのユーザが、データ提供サービスに登録していないと判定した場合、カメラ４ａ～４ｅから受信した顔画像データを破棄する。

【0097】

一方、サーバ１１は、照合の結果、カメラ４ａ～４ｅから受信した顔画像データが、データ提供サービスに登録したユーザの顔画像データに一致した場合、カメラ４ａ～４ｅから受信した顔画像データのユーザは、データ提供サービスに登録していると判定する（図１１の矢印Ａ２参照）。

【0098】

なお、サーバ１１は、カメラ４ａ～４ｅから受信した顔画像データと、データ提供サービスに登録したユーザの顔画像データとの一致度が或る閾値以上の場合に、カメラ４ａ～４ｅから受信した顔画像データが、データ提供サービスに登録したユーザの顔画像データに一致したと判定してもよい。

【0099】

サーバ１１は、カメラ４ａ～４ｅから受信した顔画像データのユーザが、データ提供サービスに登録していると判定した場合、カメラ４ａ～４ｅから受信した顔画像データのユーザの行動データを記憶する（図１１の矢印Ａ３参照）。例えば、サーバ１１は、図１０で説明した行動データ５３をＨＤＤ３３に記憶する。

【0100】

また、サーバ１１は、カメラ４ａ～４ｅから受信した顔画像データのユーザが、データ提供サービスに登録していると判定した場合、図８で説明したユーザ登録データ５１を参照し、顔画像データのユーザのＩＤを取得する。サーバ１１は、取得したＩＤに基づいて、図９で説明した提供先関連データ５２を参照し、提供先関連データ５２に、カメラ４ａ～４ｅから受信した顔画像データのユーザ（以下、登録ユーザと称することがある）の提供先事業者情報が記憶されているか否かを判定する。

【0101】

サーバ１１は、提供先関連データ５２に、登録ユーザの提供先事業者情報が記憶されていると判定した場合、提供先事業者情報が示す提供先事業者のサーバに、登録ユーザの行動データを送信する。その際、サーバ１１は、登録ユーザの開示範囲情報（図９の提供先関連データ５２を参照）に基づく種類の行動データを抽出し、提供先事業者情報が示す提供先事業者のサーバに送信する（図１１の矢印Ａ４を参照）。

【0102】

一方、サーバ１１は、提供先関連データ５２に、登録ユーザの提供先事業者情報が記憶されていないと判定した場合、登録ユーザの行動データを事業者のサーバに送信しない（図１１の矢印Ａ５を参照）。例えば、サーバ１１は、登録ユーザが、図５の画面４２において、行動データの提供先事業者を１つも選択していなかった場合、登録ユーザの行動データを事業者のサーバに送信しない。

【0103】

なお、サーバ１１は、登録ユーザの行動データをリアルタイムで提供先事業者のサーバ２１ａ～２１ｃに送信してもよい。また、サーバ１１は、例えば、午前０時といった所定のタイミングにおいて、ＨＤＤ３３に記憶（蓄積）した登録ユーザの行動データを提供先事業者のサーバ２１ａ～２１ｃに送信してもよい。

【0104】

また、サーバ１１は、ユーザによって行動データの提供先事業者が選択されたタイミングにおいて、選択された提供先事業者に対し未送信の行動データがあれば、現在から一定期間過去に遡った未送信の行動データを提供先事業者のサーバに送信してもよい。また、サーバ１１は、ユーザによって行動データの種類が選択されたタイミングにおいて、未送信の種類の行動データがあれば、現在から一定期間過去に遡った未送信の行動データを提供先事業者のサーバに送信してもよい。

【0105】

＜サービス連携について＞
データ提供ＰＦ３は、データ提供サービスに登録されているユーザ１による、事業者５ａ～５ｃが提供するサービスに関する利用規約及び個人情報規約に対する同意に応じて、データ提供サービスと事業者５ａ～５ｃが提供するサービスとのサービス連携を可能にする。

【0106】

その際に、ユーザ１が外部サービスに登録していない（有効なＩＤ及びパスワードを有していない、有効なＩＤ及びパスワードがサーバ２１ａ～２１ｃの記憶装置に記憶されていない）場合、データ提供ＰＦ３は、顔認証等、当該ユーザの認証に成功すると、ユーザ１の個人情報の中から、新規登録に必要な情報を選択し、必要な情報を含む画面データを生成して端末２に送信する。ユーザ１が、必要な情報を確認し、新規登録にさらなる情報が必要な場合には当該さらなる情報を入力して、端末２を介し、データ提供ＰＦ３に送信することで、データ提供ＰＦ３は、外部サービスを提供する事業者に、新規登録に必要な全ての情報を送信する。サービスに登録する際の登録データは、サービスによって大きくは異ならないため、このように、データ提供ＰＦ３が、必要な情報をユーザ１に提示することで、ユーザ１は、登録に要する手間を軽減することができる。

【0107】

一方、ユーザ１が外部サービスに登録している（有効なＩＤ及びパスワードを有している、有効なＩＤ及びパスワードがサーバ２１ａ～２１ｃの記憶装置に記憶されている）場合、データ提供ＰＦ３は、端末２を介してユーザ１から受け付けたＩＤ及びパスワードに基づいて、ユーザ１の認証（本人確認）を行う。

【0108】

図１２は、外部サービス連携の設定をオンにするための、あるいは、外部サービス連携を有効化又は無効化するための画面例を示した図である。図１２に示す画面４５は、例えば、端末２を介し、ユーザ１が、顔認証等の認証を経てデータ提供サービスにログインした後、端末２のディスプレイに表示されたメニュー画面から外部サービス連携の項目を選択し、サーバ１１が対応する画面データを端末２に送信することで、端末２のディスプレイに表示される。

【0109】

画面４５には、外部サービス連携の設定をオンにすることが可能な事業者のサービスの一覧が表示される。このようなサービスは、上述したようにユーザ１が選択した行動データの提供先事業者が提供するサービスであってもよい。

【0110】

また、画面４５には、サービスに対応して、サービス連携を有効化又は無効化するためのトグルスイッチ４５ａ，４５ｂ，４５ｄ、サービス連携の設定をオンにするためのボタン４５ｃが表示される。また、サービス連携の設定がオンにされている（トグルスイッチが表示されている）場合、画面４５には、サービス連携の詳細を設定するためのボタン（トグルスイッチ４５ａ，４５ｂ，４５ｄの右側の「設定」ボタン）も表示される。

【0111】

ここで、外部サービス連携の設定をオンにすることは、データ提供サービスと外部サービスとの連携を意味してよく、したがって、データ提供サービスのユーザと外部サービスのユーザとを紐付けること、あるユーザについてデータ提供サービスと外部サービスとを紐付けること等と捉えられてもよい。また、（サービス）連携の有効化とは、顔画像データ（顔認証）を用いて外部サービスを利用できることを意味してよい。例えば、外部サービスがクレジットカード決済である場合、データ提供サービスにおいて顔認証に成功すれば、外部サービスにおいて個人情報の入力をしなくても、クレジットカード決済を行うことができてよい。反対に、（サービス）連携の無効化とは、顔画像データ（顔認証）を用いて外部サービスを利用できないことを意味してよい。

【0112】

ユーザ１によるトグルスイッチ４５ａ，４５ｂ，４５ｄの操作に応じて、サービス連携が有効化又は無効化される（例えば、オンは、有効化されている状態又は有効化が選択されたことを示し、オフは、無効化されている状態又は無効化が選択されたことを示す）。例えば、端末２は、ユーザ１によりトグルスイッチが操作されると、サービス連携が有効化又は無効化されることを示す情報をサーバ１１に送信し、サーバ１１は、当該情報を受信すると、サービス連携を有効化又は無効化する。例えば、図１２に示すトグルスイッチ４５ａ，４５ｄは、トグルスイッチ４５ａ，４５ｄに対応する事業者のサービス（□□社の交通ＩＣサービス、△△社の入退管理サービス）との連携が有効化されている状態又は当該連携の有効化が選択されたことを示す。例えば、図１２に示すトグルスイッチ４５ｂは、トグルスイッチ４５ｂに対応する事業者のサービス（＊＊社の口座振替サービス）との連携が無効化されている状態又は当該連携の無効化が選択されたことを示す。

【0113】

連携が有効化されている場合、以降も、ユーザ１は、例えば顔認証により、データ提供サービスにログインすれば、サービス連携により、外部サービスにもログインすることになる。したがって、外部サービス利用の利便性が向上する。

【0114】

一方で、ユーザ１によるボタン４５ｃの操作（押下又はタップ）に応じて、次のステップである利用規約及び個人情報規約に対する同意の可否受付けに進む。例えば、端末２は、ユーザ１によりボタン４５ｃが操作されると、ボタン４５ｃに対応する事業者のサービス（〇〇市の証書発行サービス）サービスに関する利用規約及び個人情報規約に対する同意の可否受付けに進むことを示す情報をサーバ１１に送信する。そして、サーバ１１は、当該情報を受信すると、図１３に示す利用規約及び個人情報規約に同意するか否かをユーザ１に問う画面データを生成して端末２に送信する。

【0115】

なお、ユーザ１によりボタン４５ｃが押下されて以下で説明するようにユーザ１の認証に成功すると、初期状態として、トグルスイッチ４５ａ、４５ｄと同様に、サービス連携が有効化されている状態になってよい。あるいは、トグルスイッチ４５ｂと同様に、サービス連携が無効化されている状態になってもよい。この場合、サービス連携を有効化するためにはもう１段階の設定（トグルスイッチの操作）が必要になる。

【0116】

ユーザ１は、サービス連携の設定がオンにされていればいつでも、サービス連携を有効化又は無効化することができる。また、ユーザ１は、サービス連携の設定がオフにされていればいつでも、サービス連携の設定をオンにすることができる。また、ユーザ１は、サービス連携の設定がオンにされていればいつでも、サービス連携の設定をオフにすることができる。なお、サービス連携のオフにすることは、ユーザ１が上述した「設定」ボタンを操作して、サービス連携の詳細を設定するための画面（図示せず）において設定することが可能である。例えば、サーバ１１は、サービス連携の設定がオフにされる（サービス連携が解除される）と（端末２からユーザ１についてのサービス連携の設定がオフにされることを示す情報を受信すると）、ユーザ１のアカウント情報の削除を要求する情報（外部サービスからユーザ１を削除するための情報）を、対応する外部サービスを提供する事業者のサーバに送信することで、ユーザ１のアカウント情報の削除を行わせることができる。

【0117】

図１３は、外部サービスに関する利用規約及び個人情報規約（個人情報提供）に対する同意に関する画面例を示した図である。図１３に示す画面４６は、例えば、上述したようにボタン４５ｃが操作されると、サーバ１１が対応する画面データを端末２に送信することで、端末２のディスプレイに表示される。

【0118】

画面４６には、事業者が提供するサービス（〇〇市の証書発行サービス）に関する利用規約及び個人情報規約（プライバシーポリシー）が含まれる。

【0119】

また、画面４６には、画面４６に示す利用規約に同意するか否かを示すチェックボックス４６ａ、画面４６に示す個人情報規約に同意するか否かを示すチェックボックス４６ｂ、次のステップである、外部サービスにおける本人確認（認証）又は新規登録のための前処理）に進むためのボタン４６ｃが表示される。なお、ボタン４６ｃは、チェックボックス４６ａ，４６ｂのうち少なくとも一方が入力（チェック）されていない場合には、グレーアウトされて操作（押下、タップ）可能でなく、チェックボックス４６ａ，４６ｂの両方が入力（チェック）された場合に、操作可能になる。

【0120】

例えば、端末２は、ユーザ１が利用規約及び個人情報規約に同意して、ユーザ１によりボタン４６ｃが操作されると、ユーザ１が利用規約及び個人情報規約に同意したことを示す情報をサーバ１１に送信する。そして、サーバ１１は、当該情報を受信すると、図１４に示す本人確認（認証）又は新規登録のための前処理のための画面データを生成して端末２に送信する。

【0121】

図１４は、外部サービスにおける本人確認（認証）又は新規登録のための前処理に関する画面例を示した図である。図１４に示す画面４７は、例えば、上述したようにボタン４６ｃが操作されると、サーバ１１が対応する画面データを端末２に送信することで、端末２のディスプレイに表示される。

【0122】

画面４７には、ユーザ１が、外部サービス（〇〇市の証書発行サービス）又は事業者（〇〇市）用のＩＤ及びパスワードを有しているか否かに応じて異なる処理（外部サービスにおける本人確認（認証）又は新規登録）を行うための前処理に関する入力フィールド４７ａ，４７ｂ、ボタン４７ｃ，４７ｄが表示される。

【0123】

ユーザ１が有効なＩＤ及びパスワードを有している場合、ユーザ１が、入力フィールド４７ａに有効なＩＤを入力し、入力フィールド４７ｂに有効なパスワードを入力した上で、本人確認（認証）を行うためのボタン４７ｃを操作（押下、タップ）することで、本人確認（認証）の前処理（１段階目の本人確認（認証））が行われる。このとき、端末２は、ユーザ１によりボタン４７ｃが操作されると、ＩＤ及びパスワードをサーバ１１に送信する。そして、サーバ１１は、ＩＤ及びパスワードを受信すると、当該サービスを提供する事業者５ａ～５ｃ（サーバ２１ａ～２１ｃ）にＩＤ及びパスワードを送信することで１段階目の本人確認（認証）を行い、認証の成否を示す情報と、認証に成功した場合には当該サービスに登録されているユーザ１の携帯電話番号と、を、事業者５ａ～５ｃ（サーバ２１ａ～２１ｃ）から受信する。サーバ１１は、認証に成功したことを示す情報を受信した場合、図１５に示す２段階目の本人確認（認証）のための画面データを生成して端末２に送信するとともに、上記の携帯電話番号宛てに、パスコードが記載されているＳＭＳ（ショートメッセージ）を送信する。一方、サーバ１１は、認証に失敗したことを示す情報を受信した場合、認証に失敗したことを示す内容を含む画面データを生成して端末２に送信する。

【0124】

ユーザ１のＩＤ及びパスワード、並びに、パスコードは、本開示に係る「ユーザが第２サービス（外部サービス）に登録していることを確認するための情報」の例である。

【0125】

一方、ユーザ１が有効なＩＤ及びパスワードを有していない場合、ユーザ１は、新規登録を行うためのボタン４７ｄを操作（押下、タップ）することで、外部サービスに対する新規登録が行われる。このとき、端末２は、ユーザ１によりボタン４７ｄが操作されると、新規登録を行うことを示す情報をサーバ１１に送信する。そして、サーバ１１は、当該情報を受信すると、図１６に示す新規登録のための画面データを生成して端末２に送信する。

【0126】

図１５は、（２段階目の）本人確認（認証）に関する画面例を示した図である。図１５に示す画面４８は、例えば、上述したようにボタン４７ｃが操作されると、サーバ１１が対応する画面データを端末２に送信することで、端末２のディスプレイに表示される。

【0127】

画面４８には、本人確認（認証）のためにユーザ１の携帯電話番号宛てにパスコードが記載されているＳＭＳが送信され、パスコードを入力して認証されることでサービス連携の設定がオンにされることを示す内容が含まれる。

【0128】

また、画面４８には、パスコードを入力するための入力フィールド４８ａ、入力フィールド４８ａに入力されたパスコードをもって本人確認（認証）を行うためのボタン４８ｂが表示される。

【0129】

例えば、端末２は、ユーザ１がＳＭＳに記載されているパスコードを入力フィールド４８ａに入力して、ユーザ１によりボタン４８ｂが操作（押下、タップ）されると、パスコードをサーバ１１に送信する。そして、サーバ１１は、パスコードを受信すると、受信したパスコードとＳＭＳで送信したパスコードとを照合することで、本人確認（認証）を行う。受信したパスコードとＳＭＳで送信したパスコードとが一致した場合、サーバ１１は、外部サービス連携の設定がオンにされたこと及び認証に成功して外部サービスにログインしたことを示す内容を含む画面データを生成して端末２に送信する。一方、受信したパスコードとＳＭＳで送信したパスコードとが一致しなかった場合、サーバ１１は、認証に失敗したことを示す内容を含む画面データを生成して端末２に送信する。このように２段階目の本人確認（認証）にも成功すると、外部サービス連携の設定がオンにされ、外部サービス連携の設定がオンにされたことを示す情報が、サーバ１１の記憶装置に記憶される（例えば、図１７に示すように、連携設定済みフラグが１に設定される）。

【0130】

図１６は、新規登録に関する画面例を示した図である。図１６に示す画面４９は、例えば、上述したようにボタン４７ｄが操作されると、サーバ１１が対応する画面データを端末２に送信することで、端末２のディスプレイに表示される。

【0131】

画面４９には、端末２のカメラによって現在撮影されている撮影画像４９ａ（例えば、ユーザ１の顔画像）、外部サービスに対して新規登録してサービス連携するためのボタン４９ｂが表示される。

【0132】

例えば、端末２は、ユーザ１が図１６に示す枠内に顔を合わせ、ユーザ１によりボタン４９ｂが操作（押下、タップ）されると、顔画像データをサーバ１１に送信する。サーバ１１は、顔画像データを受信すると、記憶装置に記憶されている登録されているユーザ１の顔画像データと受信した顔画像データとを照合することで、顔認証を行う。顔認証に成功すると、サーバ１１は、記憶装置に記憶されている登録されているユーザ１の個人情報の中から、当該サービス（又は当該サービスを提供する事業者５ａ～５ｃ）に登録するのに必要な情報を選択し、必要な情報を含む画面データを生成して端末２に送信する。ユーザ１が、端末２のディスプレイに表示された画面（例えば、図１７Ａ参照）の中の必要な情報を確認し、問題ない旨を応答する。すると、サーバ１１は、事業者５ａ～５ｃ（サーバ２１ａ～２１ｃ）に必要な情報を送信することで、新規登録を代行する。なお、記憶装置に記憶されている登録されているユーザ１の個人情報に、当該サービスに登録するのに必要な情報の一部又は全部が含まれていない場合には、サーバ１１は、新規登録にさらなる情報が必要であることを示す内容、さらなる情報を入力するための入力フィールド、入力された情報をサーバ１１に送信させるためのボタン等を含む画面データを生成して端末２に送信する。ユーザ１が、端末２のディスプレイに表示された画面（例えば、図１７Ｂ参照）の中の必要な情報を確認し、さらなる情報を入力して応答する。すると、サーバ１１は、事業者５ａ～５ｃ（サーバ２１ａ～２１ｃ）に必要な情報の全てを送信することで、新規登録を代行する。新規登録がなされると、サーバ１１は、外部サービス連携の設定がオンにされたこと及び新規登録がなされて外部サービスにログインしたことを示す内容を含む画面データを生成して端末２に送信する。このように顔認証に成功して新規登録がなされると、外部サービス連携の設定がオンにされ、外部サービス連携の設定がオンにされたことを示す情報が、サーバ１１の記憶装置に記憶される（例えば、図１７に示すように、連携設定済みフラグが１に設定される）。

【0133】

図１７Ａは、新規登録の確認に関する画面例を示した図である。図１７Ａに示す画面５０Ａは、例えば、上述したようにボタン４７ｄが操作されると、サーバ１１が対応する画面データを端末２に送信することで、端末２のディスプレイに表示される。図１７Ａに示す画面例は、サーバ１１の記憶装置に記憶されている登録されているユーザ１の個人情報に、外部サービスに登録するのに必要な情報の全てが含まれている場合に対応する。

【0134】

ユーザ１は、入力フィールドに入力済みの情報を確認し、訂正がある場合には訂正を要する入力フィールドに正しい情報を入力し、最後にボタン５０Ａａを操作（押下、タップ）することで、新規登録をデータ提供サービスに行わせることができる。

【0135】

図１７Ｂは、新規登録の確認に関する画面例を示した図である。図１７Ｂに示す画面５０Ｂは、例えば、上述したようにボタン４７ｄが操作されると、サーバ１１が対応する画面データを端末２に送信することで、端末２のディスプレイに表示される。図１７Ｂに示す画面例は、サーバ１１の記憶装置に記憶されている登録されているユーザ１の個人情報に、外部サービスに登録するのに必要な情報の一部が含まれていない場合に対応する。

【0136】

ユーザ１は、入力フィールドに入力済みの情報を確認し、訂正がある場合には訂正を要する入力フィールドに正しい情報を入力し、さらなる情報を入力するための入力フィールド５０Ｂａにさらなる情報を入力し、最後にボタン５０Ｂｂを操作（押下、タップ）することで、新規登録をデータ提供サービスに行わせることができる。

【0137】

＜データ構成例２＞
図１８は、サーバ１１に記憶される外部サービスとの連携に関するデータ（サービス連携関連データと呼ぶ）の構成例を示した図である。図１８に示すように、サービス連携関連データ５４は、ＩＤ（フィールド）と、事業者情報（フィールド）と、サービス情報（フィールド）と、連携設定済みフラグ（フィールド）と、有効化フラグ（フィールド）と、を有してよい。なお、サービス連携関連データ５４とユーザ登録データ５１等とは、ＩＤ（フィールド）を介して互いに紐付けられる。

【0138】

ＩＤフィールドは、ユーザを識別するフィールドである。事業者情報フィールドは、事業者を識別するフィールドである。サービス情報フィールドは、事業者情報フィールドによって識別される事業者が提供するサービスを識別するフィールドである。

【0139】

連携設定済みフラグフィールドは、サービスフィールドによって識別されるサービスとの連携設定がオンにされているか否かを示す（「１」：オンにされている；「０」：オンにされていない）。

【0140】

有効化フラグフィールドは、連携設定済みフラグフィールドが１である場合、サービスフィールドによって識別されるサービスとの連携が有効化されているか否かを示す（「１」：有効化されている；「０」：無効化されている；「－（ヌル）」：連携設定済みフラグフィールドが０である場合）。

【0141】

図１８に示すサービス連携関連データ５４のレコードは、ユーザが行動データの提供先事業者を選択したときにサーバ１１によって作成されて、サーバ１１の記憶装置に記憶される。提供先事業者が複数のサービスを提供している場合、レコードは、複数のサービスの数分作成される。

【0142】

また、サーバ１１は、上述したように、２段階目の本人確認（認証）に成功して外部サービスにログインした後、又は、新規登録がなされて外部サービスにログインした後、該当のユーザ、事業者及びサービスに対応する連携設定済みフラグを１に設定する。なお、外部サービスとの連携の設定がオフにされたときに、サーバ１１は、連携設定済みフラグを０に設定にする。

【0143】

また、サーバ１１は、上述したように、ユーザによりトグルスイッチ（トグルスイッチ４５ａ等）が操作されると、サービス連携が有効化又は無効化されることを示す情報を受信すると、該当のユーザ、事業者及びサービス（並びに連携設定済みフラグ）に対応する有効化フラグを１又は０に設定する。

【0144】

データ提供サービスと外部サービスとの連携（データ提供サービスのユーザと外部サービスとのユーザを紐付けること、あるユーザについてデータ提供サービスと外部サービスとを紐付けること）は、連携設定済みフラグを１に設定することと捉えられてもよい。

【0145】

＜サーバ１１の動作例＞
図１９は、サーバ１１のユーザ登録及びユーザ設定に関する動作例を示したフローチャートである。サーバ１１は、例えば、端末２を介したユーザからのユーザ登録要求に応じて、図１９に示すフローチャートの処理を実行してもよい。

【0146】

Ｓ１：サーバ１１は、端末２を介し、ユーザからデータ提供サービスの利用に関する同意を受け付ける。例えば、サーバ１１は、図４で説明した端末２の画面４１を介し、ユーザからデータ提供サービスの利用に関する同意を受け付ける。すなわち、サーバ１１は、１つ目の利用規約に対する同意を、ユーザから受け付ける。

【0147】

Ｓ２：サーバ１１は、１つ目の利用規約に同意したユーザをユーザ登録する。例えば、サーバ１１は、端末２を介し、ユーザからユーザ登録に関する情報を受付け、受け付けた情報をＨＤＤ３３に記憶する（図８のユーザ登録データ５１を参照）。

【0148】

Ｓ３：サーバ１１は、端末２を介し、ユーザから行動データの提供先事業者を受け付ける。例えば、サーバ１１は、図５で説明した端末２の画面４２を介し、ユーザから行動データの提供先事業者を受け付ける。

【0149】

Ｓ４：サーバ１１は、端末２を介し、ユーザからＳ３にて受け付けた提供先事業者における利用規約の同意を受け付ける。例えば、サーバ１１は、図６で説明した端末２の画面４３を介し、ユーザから提供先事業者の利用規約の同意を受け付ける。すなわち、サーバ１１は、２つ目の利用規約に対する同意を、ユーザから受け付ける。なお、サーバ１１は、２つ目の利用規約の同意を受け付けると、Ｓ３にて受け付けた提供先事業者の提供先事業者情報をＨＤＤ３３に記憶する（図９の提供先関連データ５２の提供先事業者情報を参照）。

【0150】

Ｓ５：サーバ１１は、端末２を介し、ユーザから行動データの開示範囲情報を受付ける。例えば、サーバ１１は、図７で説明した端末２の画面４４を介し、開示範囲情報（事業者に提供する行動データの種類）を受け付ける。なお、サーバ１１は、Ｓ５にて受け付けた開示範囲情報をＨＤＤ３３に記憶する（図９の提供先関連データ５２の開示範囲情報を参照）。

【0151】

以上の動作により、ユーザはデータ提供サービスに登録される。また、ユーザの行動データの提供先及び種類に関する情報が、データ提供サービスに設定される。

【0152】

なお、ユーザ登録及びユーザ設定の処理は、図１９に示したフローチャートの順序に限定されない。例えば、サーバ１１は、ユーザ登録したユーザから、任意のタイミングで、行動データの提供先事業者を受付けてもよい。また、サーバ１１は、ユーザ登録したユーザから、任意のタイミングで、行動データの開示範囲情報を受付けてもよい。

【0153】

図２０は、サーバ１１の行動データの提供（送信）に関する動作例を示したフローチャートである。サーバ１１は、例えば、一定周期において、図２０に示すフローチャートの処理を実行してもよい。

【0154】

Ｓ１１：サーバ１１は、カメラ４ａ～４ｅから、顔画像データを受信する。

【0155】

Ｓ１２：サーバ１１は、Ｓ１１にて受信した顔画像データの認証処理を行う。例えば、サーバ１１は、受信した顔画像データの特徴量を抽出し、図８で説明したユーザ登録データ５１の顔画像データと照合する。すなわち、サーバ１１は、カメラ４ａ～４ｅから受信した顔画像データと、データ提供サービスに登録したユーザの顔画像データとを照合する。

【0156】

Ｓ１３：サーバ１１は、Ｓ１２の顔認証処理に基づいて、カメラ４ａ～４ｅから受信した顔画像データのユーザが、データ提供サービスに登録したユーザであるか否かを判定する。例えば、サーバ１１は、カメラ４ａ～４ｅから受信した顔画像データと、データ提供サービスに登録したユーザの顔画像データとの一致度が或る閾値以上の場合に、カメラ４ａ～４ｅから受信した顔画像データのユーザは、ユーザ登録されていると判定してもよい。

【0157】

Ｓ１４：サーバ１１は、Ｓ１３にて、カメラ４ａ～４ｅから受信した顔画像データのユーザが、データ提供サービスに登録したユーザでないと判定した場合（Ｓ１３のＮｏ）、カメラ４ａ～４ｅから受信した顔画像データを破棄する。これにより、データ提供サービスに登録していないユーザのプライバシーが守られる。サーバ１１は、顔画像データを破棄した後、当該フローチャートの処理を終了する。

【0158】

Ｓ１５：サーバ１１は、Ｓ１３にて、カメラ４ａ～４ｅから受信した顔画像データのユーザが、データ提供サービスに登録したユーザ（登録ユーザ）であると判定した場合（Ｓ１３のＹｅｓ）、登録ユーザの行動データを記憶する。例えば、サーバ１１は、図１０で説明した行動データ５３をＨＤＤ３３に記憶する。

【0159】

Ｓ１６：サーバ１１は、提供先関連データ５２（図９を参照）に、Ｓ１３にて“Ｙｅｓ”と判定した登録ユーザの提供先事業者情報が記憶されているか否かを判定する。例えば、サーバ１１は、図８で説明したユーザ登録データ５１を参照し、Ｓ１３にて“Ｙｅｓ”と判定した登録ユーザのＩＤを取得する。サーバ１１は、取得したＩＤに基づいて、図９の提供先関連データ５２を参照し、提供先関連データ５２に、登録ユーザの提供先事業者情報が記憶されているか否かを判定する。サーバ１１は、提供先関連データ５２に、登録ユーザの提供先事業者情報が記憶されていないと判定した場合（Ｓ１６のＮｏ）、当該フローチャートの処理を終了する。すなわち、サーバ１１は、Ｓ１３にて“Ｙｅｓ”と判定した登録ユーザの行動データを、事業者のサーバ２１ａ～２１ｃに送信しない。

【0160】

Ｓ１７：サーバ１１は、提供先関連データ５２に、登録ユーザの提供先事業者情報が記憶されていると判定した場合（Ｓ１６のＹｅｓ）、登録ユーザの開示範囲情報（図９の提供先関連データ５２を参照）に基づく種類の行動データを抽出し、提供先事業者情報が示す提供先事業者のサーバに送信する。

【0161】

以上の動作により、ユーザが選択した提供先事業者に、ユーザが選択した種類の行動データが送信（提供）される。

【0162】

なお、行動データの送信処理は、図２０に示したフローチャートの順序に限定されない。例えば、サーバ１１は、午前０時といった所定のタイミングにおいて、ＨＤＤ３３に記憶（蓄積）した登録ユーザの行動データを提供先事業者に提供してもよい。

【0163】

図２１は、サーバ１１の外部サービス連携に関する動作例を示したフローチャートである。以下では、データ提供ＰＦ３が提供するデータ提供サービスに対してユーザが登録済みであり、外部サービス連携の設定はオンにされていないものとして説明する。

【0164】

Ｓ２１：サーバ１１は、端末２を介し、ユーザから顔画像データを受付け、データ提供サービスへのログイン認証を行う。

【0165】

Ｓ２２：ログイン認証に成功すると、サーバ１１は、端末２を介し、ユーザから、ユーザによって選択された連携するサービスを示す情報を受付ける（例えば、図１２参照）。

【0166】

Ｓ２３：サーバ１１は、端末２を介し、ユーザから、連携するサービスの提供先（連携するサービスを提供する事業者）又は連携するサービス自体に関する利用規約及び個人情報規約にユーザが同意したことを示す情報を受付ける（例えば、図１３参照）。

【0167】

Ｓ２４：サーバ１１は、連携するサービスにユーザが登録しているか否か（ユーザがＩＤ及びパスワードを有しているか否か）を判定する。例えば、この判定は、図１４に示すように、ボタン４７ｃが操作されたことに伴う情報が受信されたか、又は、ボタン４７ｄが操作されたことに伴う情報が受信されたか、によって行われてもよい。

【0168】

Ｓ２５：サーバ１１は、Ｓ２４にて、連携するサービスにユーザが登録していると判定した場合（Ｓ２４のＹｅｓ）、ユーザのＩＤ及びパスワードを用いて、連携するサービスにログインする（例えば、図１４、図１５参照）。

【0169】

Ｓ２６：サーバ１１は、Ｓ２４にて、連携するサービスにユーザが登録していないと判定した場合（Ｓ２４のＮｏ）、端末２を介し、ユーザの顔画像データを受付け、受付けた顔画像データとサーバ１１に記憶されているユーザの顔画像データとを照合して、顔認証により本人確認を行う（例えば、図１５参照）。

【0170】

Ｓ２７：本人であることが確認されると、サーバ１１は、サーバ１１に記憶されているユーザの個人情報等を用いて、連携するサービスへの新規登録を行う（例えば、図１６、図１７Ａ、図１７Ｂ参照）。サーバ１１は、新規登録がなされると連携するサービスにログインする。

【0171】

Ｓ２８：連携するサービスへのログインがなされると、サーバ１１は、外部サービス連携の設定をオンにし、連携の設定がオンにされたことを示す情報を、サーバ１１の記憶装置に記憶する（例えば、図１８参照）。

【0172】

Ｓ２９：サーバ１１は、連携済みのサービスの全部又は一部の機能をユーザに提供する。

【0173】

以上の動作により、データ提供サービスと外部サービスとの連携が可能となり、ユーザは、データ提供サービスを介して、（ユーザの顔画像データを用いて）外部サービスを利用することが可能となる。

【0174】

図２２Ａは、サーバ１１の外部サービス連携に関する動作例を示したフローチャートである。以下では、データ提供ＰＦ３が提供するデータ提供サービスに対してユーザが登録済みであり、外部サービス連携の設定がオンにされており、ユーザがデータ提供サービスにログイン中であるものとして説明する。

【0175】

Ｓ３１：サーバ１１は、ユーザの端末からの、外部サービス連携が有効化されること（トグルスイッチがオンに切り替えられたこと）を示す情報を待つ（例えば、図１２参照）。

【0176】

Ｓ３２：サーバ１１は、外部サービス連携が有効化されることを示す情報を受信したか否かを判定する。Ｓ３２にて、サーバ１１が、外部サービス連携が有効化されることを示す情報を受信していないと判定した場合（Ｓ３２のＮｏ）、フローはＳ３１に戻る。

【0177】

Ｓ３３：サーバ１１は、Ｓ３２にて、外部サービス連携が有効化されることを示す情報を受信したと判定した場合（Ｓ３２のＹｅｓ）、該当のユーザ、事業者及びサービス（並びに連携設定済みフラグ）に対応する有効化フラグを１に設定し、外部サービス連携を有効化する（例えば、図１８参照）。

【0178】

以上の動作により、ユーザは、データ提供サービスを介して、外部サービスを利用することが可能となる。

【0179】

図２２Ｂは、サーバ１１の外部サービス連携に関する動作例を示したフローチャートである。以下では、データ提供ＰＦ３が提供するデータ提供サービスに対してユーザが登録済みであり、外部サービス連携の設定がオンにされており、ユーザがデータ提供サービスにログイン中であるものとして説明する。

【0180】

Ｓ３６：サーバ１１は、ユーザの端末からの、外部サービス連携が無効化されること（トグルスイッチがオフに切り替えられたこと）を示す情報を待つ（例えば、図１２参照）。

【0181】

Ｓ３７：サーバ１１は、外部サービス連携が無効化されることを示す情報を受信したか否かを判定する。Ｓ３２にて、サーバ１１が、外部サービス連携が無効化されることを示す情報を受信していないと判定した場合（Ｓ３７のＮｏ）、フローはＳ３６に戻る。

【0182】

Ｓ３８：サーバ１１は、Ｓ３７にて、外部サービス連携が無効化されることを示す情報を受信したと判定した場合（Ｓ３７のＹｅｓ）、該当のユーザ、事業者及びサービス（並びに連携設定済みフラグ）に対応する有効化フラグを０に設定し、外部サービス連携を無効化する（例えば、図１８参照）。

【0183】

以上の動作により、ユーザは、データ提供サービスを介した外部サービスの利用を一時的に停止することが可能となる。

【0184】

＜実施の形態のまとめ＞
以上説明したように、データ提供サービス（第１サービス）に関連付けられたサーバ１１（情報処理装置）は、データ提供サービスのユーザ１の個人情報として、ユーザ１の第１顔画像データを記憶するＲＡＭ３２、ＨＤＤ３３（記憶部）を備える。サーバ１１は、外部サービス（第２サービス）に関する個人情報提供に対する同意を受け付けるための画面データを、ユーザ１に関連付けられた端末２に送信するプロセッサ３１、制御部３１ａ、通信インターフェース３４（送信部）を備える。サーバ１１は、ユーザ１の第２顔画像データと、上記同意が得られたことを示す情報と、を端末２から受信するプロセッサ３１、制御部３１ａ、通信インターフェース３４（受信部）を備える。サーバ１１は、データ提供サービスにおいて第１顔画像データと第２顔画像データとを用いてユーザ１を認証し、少なくともデータ提供サービスにおいてユーザ１が認証されたこと及び上記同意が得られたことを条件として、ユーザ１についてデータ提供サービスと外部サービスとを連携させることを示す情報をＲＡＭ３２、ＨＤＤ３３に記憶するプロセッサ３１、制御部３１ａ（制御部）を備える。

【0185】

これにより、データ提供サービスにおいて、ユーザ１に一意である可能性が高いユーザ１の顔画像データを用いて認証がされたことを条件にして、データ提供サービスと外部サービスとが連携されるので、外部サービスにおいて複数アカウントが作成される可能性が低くなる。よって、ネットワークを介してサービスの提供を受けるユーザ１は、データ提供サービスにおいて、外部サービス用の自身のアカウント情報を容易に管理することが可能となる。

【0186】

また、以上説明したように、端末２は、端末２に関連付けられたユーザ１の第１顔画像データ及び第２顔画像データを、データ提供サービス（第１サービス）に関連付けられたサーバ１１（情報処理装置）に送信するプロセッサ３１、制御部３１ａ、通信インターフェース３４（送信部）を備える。端末２は、外部サービス（第２サービス）に関する個人情報提供に対する同意を受け付けるための画面データをサーバ１１から受信するプロセッサ３１、制御部３１ａ、通信インターフェース３４（受信部）を備える。プロセッサ３１、制御部３１ａ、通信インターフェース３４は、上記同意が得られたことを示す情報をサーバ１１に送信する。少なくともデータ提供サービスにおいて第１顔画像データと第２顔画像データとを用いてユーザ１が認証されたこと及び上記同意が得られたことを条件として、ユーザ１についてデータ提供サービスと外部サービスとが連携される。

【0187】

これにより、データ提供サービスにおいて、ユーザ１に一意である可能性が高いユーザ１の顔画像データを用いて認証がされたことを条件にして、データ提供サービスと外部サービスとが連携されるので、外部サービスにおいて複数アカウントが作成される可能性が低くなる。よって、ネットワークを介してサービスの提供を受けるユーザ１は、データ提供サービスにおいて、外部サービス用の自身のアカウント情報を容易に管理することが可能となる。

【0188】

＜変形例１＞
制御部３１ａは、選択された行動データの種類に応じて、ユーザ１に特典を付与してもよい。例えば、制御部３１ａは、選択された種類の行動データが、事業者５ａ～５ｃにおいて重要度が高いほど、多くのポイントをユーザ１に付与してもよい。これにより、ユーザ１には、行動データの提供サービスに登録しようというインセンティブが働く。また、事業者５ａ～５ｃは、事業者５ａ～５ｃにおいて重要度の高い行動データを取得できる。

【0189】

また、図７に示す、行動データの種類と、行動データの種類を選択するためのトグルスイッチ４４ａ～４４ｅの表示とともに、ユーザ１に付与される特典内容を行動データの種類ごとに表示させてもよい。こうすることで、提供する行動データを選ぶ際に、付与される特典の内容が見やすく、選択の基準となる。

【0190】

また、制御部３１ａは、行動データの種類の選択が解除された場合、特典の付与を停止してもよい。これにより、ユーザ１には、行動データの選択（提供）を維持しようするインセンティブが働く。

【0191】

＜変形例２＞
ユーザ１によっては、サーバ１１に記憶（蓄積）された行動データを削除したい場合がある。そこで、制御部３１ａは、ユーザ１の要求に応じて、サーバ１１に記憶された行動データを削除してもよい。その際、制御部３１ａは、行動データの削除期間を受付けてもよい。例えば、制御部３１ａは、現在から３か月遡った期間といった、行動データの削除期間を受付けてもよい。

【0192】

制御部３１ａは、行動データを削除する場合、ユーザ１に付与した特典を回収してもよい。例えば、制御部３１ａは、ユーザ１に付与したポイントから、削除期間に応じたポイントを減算してもよい。

【0193】

また、制御部３１ａは、特典を回収する場合、回収内容をユーザ１の端末２に送信してもよい。例えば、制御部３１ａは、減算するポイント数をユーザ１の端末２に送信してもよい。これにより、ユーザ１は、行動データを削除することにより回収される特典量を把握できる。

【0194】

＜変形例３＞
本開示では、事業者５ａ～５ｃに対してデータ提供ＰＦ３が収集したユーザ１の行動データを提供するものであったが、行動データに限らずデータ提供ＰＦ３が保持するユーザ１の個人データを事業者５ａ～５ｃに提供するものであってもよい。このとき、事業者５ａ～５ｃに提供する個人データは、行動データと同様の扱いであり、提供先の取捨選択や特典の付与等が可能である。

【0195】

＜変形例４＞
本開示では、データ提供ＰＦ３が取得したユーザ１の顔画像に基づいて顔認証を行い、ユーザ１の行動データを収集し事業者５ａ～５ｃに対して提供するものであったが、顔画像以外のユーザ１を識別する生体情報（指紋、声紋、静脈、虹彩、歩容等）に基づき生体認証を行うものであってもよく、その場合の生体情報の取得手段や認証手段に関しては公知の方法を採用することができる。また、顔認証と顔認証以外の生体認証を組み合わせて、必要となる生体情報と当該生体認証結果に基づくユーザ１の行動データを収集し、事業者５ａ～５ｃに対して提供するものであってもよい。

【0196】

上述の実施の形態においては、各構成要素に用いる「・・・部」という表記は、「・・・回路（circuitry）」、「・・・アッセンブリ」、「・・・デバイス」、「・・・ユニット」、又は、「・・・モジュール」といった他の表記に置換されてもよい。

【0197】

以上、図面を参照しながら実施の形態について説明したが、本開示はかかる例に限定されない。当業者であれば、特許請求の範囲に記載された範疇において、各種の変更例又は修正例に想到し得ることは明らかである。そのような変更例又は修正例についても、本開示の技術的範囲に属するものと了解される。また、本開示の趣旨を逸脱しない範囲において、実施の形態における各構成要素は任意に組み合わされてよい。

【0198】

本開示はソフトウェア、ハードウェア、又は、ハードウェアと連携したソフトウェアで実現することが可能である。上記実施の形態の説明に用いた各機能ブロックは、部分的に又は全体的に、集積回路であるＬＳＩとして実現され、上記実施の形態で説明した各プロセスは、部分的に又は全体的に、一つのＬＳＩ又はＬＳＩの組み合わせによって制御されてもよい。ＬＳＩは個々のチップから構成されてもよいし、機能ブロックの一部又は全てを含むように一つのチップから構成されてもよい。ＬＳＩはデータの入力と出力を備えてもよい。ＬＳＩは、集積度の違いにより、ＩＣ、システムＬＳＩ、スーパーＬＳＩ、ウルトラＬＳＩと呼称されることもある。

【0199】

集積回路化の手法はＬＳＩに限るものではなく、専用回路、汎用プロセッサ又は専用プロセッサで実現してもよい。また、ＬＳＩ製造後に、プログラムすることが可能なＦＰＧＡ（Field Programmable Gate Array）や、ＬＳＩ内部の回路セルの接続や設定を再構成可能なリコンフィギュラブル・プロセッサーを利用してもよい。本開示は、デジタル処理又はアナログ処理として実現されてもよい。

【0200】

さらには、半導体技術の進歩又は派生する別技術によりＬＳＩに置き換わる集積回路化の技術が登場すれば、当然、その技術を用いて機能ブロックの集積化を行ってもよい。バイオ技術の適用等が可能性としてありえる。

【産業上の利用可能性】

【0201】

本開示の一実施例は、サービス連携を可能にする情報処理装置に有用である。

【符号の説明】

【0202】

１ ユーザ
２ 端末
３ データ提供ＰＦ
４ａ～４ｅ カメラ
５ａ～５ｃ 事業者
６ａ～６ｃ ＩＣカードシステム
１１，２１ａ～２１ｃ，２２ａ～２２ｃ サーバ

【要約】

【課題】ネットワークを介してサービスの提供を受けるユーザがサービス用の自身のアカウント情報を容易に管理することを可能にすること。
【解決手段】本開示の一実施例に係る情報処理装置は、第１サービスに関連付けられた情報処理装置であって、第１サービスのユーザの第１顔画像データを記憶する記憶部と、第２サービスに関する利用規約及び個人情報提供に対する同意を受け付けるための画面データを、ユーザに関連付けられた端末に送信する送信部と、ユーザの第２顔画像データと、同意が得られたことを示す情報と、を端末から受信する受信部と、第１サービスにおいて第１顔画像データと第２顔画像データとを用いてユーザを認証し、少なくとも前記第１サービスにおいて前記ユーザが認証されたこと及び同意が得られたことを条件として、ユーザについて第１サービスと第２サービスとを連携させることを示す情報を記憶部に記憶する制御部と、を備える。
【選択図】図２

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】

【図9】

【図10】

【図11】

【図12】

【図13】

【図14】

【図15】

【図16】

【図17A】

【図17B】

【図18】

【図19】

【図20】

【図21】

【図22A】

【図22B】