特許 7501023 情報処理装置

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】特許公報(B2)

(11)【特許番号】

(24)【登録日】2024-06-10

(45)【発行日】2024-06-18

(54)【発明の名称】情報処理装置

(51)【国際特許分類】

   H04L 51/00 20220101AFI20240611BHJP

   G06F 3/0481 20220101ALI20240611BHJP

【ＦＩ】

H04L51/00

G06F3/0481

【請求項の数】 3

(21)【出願番号】P 2020050657

(22)【出願日】2020-03-23

(65)【公開番号】P2021149740

(43)【公開日】2021-09-27

【審査請求日】2023-02-28

(73)【特許権者】

【識別番号】000005496

【氏名又は名称】富士フイルムビジネスイノベーション株式会社

(74)【代理人】

【識別番号】110000752

【氏名又は名称】弁理士法人朝日特許事務所

(72)【発明者】

【氏名】安井 雅洋

【審査官】岩田 玲彦

(56)【参考文献】

【文献】国際公開第２０１４／２０３４０２（ＷＯ，Ａ１）

【文献】特開２０１７－０２１７６０（ＪＰ，Ａ）

【文献】特開２００９－１８７３３９（ＪＰ，Ａ）

(58)【調査した分野】(Int.Cl.，ＤＢ名)

Ｈ０４Ｌ ５１／００

Ｇ０６Ｆ ３／０４８１

(57)【特許請求の範囲】

【請求項1】

プロセッサを備え、
前記プロセッサは、
メッセージをやり取りする第１ユーザ及び第２ユーザの関係性を判定し、
判定した前記関係性に基づき前記第１ユーザから前記第２ユーザへのメッセージに含まれる個人情報の適否を判定し、
判定した前記適否に基づいて前記個人情報の使用の適否を前記第１ユーザに問い合わせる処理を行い、
判定した前記関係性が決められた基準を満たす場合に前記メッセージに含まれる個人情報の使用が適当であると判定し、前記第１ユーザによる前記使用の適否の判断履歴に基づいて前記基準を変化させる
ことを特徴とする情報処理装置。

【請求項2】

プロセッサを備え、
前記プロセッサは、
メッセージをやり取りする第１ユーザ及び第２ユーザの関係性を判定し、
判定した前記関係性に基づき前記第１ユーザから前記第２ユーザへのメッセージに含まれる個人情報の適否を判定し、
判定した前記適否に基づいて前記個人情報の使用の適否を前記第１ユーザに問い合わせる処理を行い、
判定した前記関係性が決められた基準を満たす場合に前記メッセージに含まれる個人情報の使用が適当であると判定し、前記第１ユーザを含む複数のユーザによる前記使用の適否の判断履歴に基づいて前記基準を変化させる
ことを特徴とする情報処理装置。

【請求項3】

前記プロセッサは、前記第１ユーザ及び第２ユーザのメッセージのやり取りに基づいて前記関係性を判定する
請求項１又は２に記載の情報処理装置。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、情報処理装置に関する。

【背景技術】

【0002】

特許文献１には、相手利用者から送信されたメッセージの回数に少なくとも基づく親密度を相手利用者ごとに算出し、相手利用者についての利用者情報を、端末利用者からみた当該相手利用者への親密度と関連付けられた表示態様で表示させる技術が記載されている。

【先行技術文献】

【特許文献】

【0003】

【文献】特開２０１４－６７３５８号公報

【発明の概要】

【発明が解決しようとする課題】

【0004】

ユーザ同士がメッセージをやり取りするサービスが提供されている。このサービスでは個人を特定可能な個人情報を含むメッセージのやり取りも可能であるが、同じ個人情報であっても、例えば親密な相手であれば知られてもよいが、親密でない相手には知られたくない場合がある。
そこで、本発明は、個人情報を知らせる相手を適切に管理することを目的とする。

【課題を解決するための手段】

【0005】

本発明の請求項１に係る情報処理装置は、プロセッサを備え、前記プロセッサは、メッセージをやり取りする第１ユーザ及び第２ユーザの関係性を判定し、判定した前記関係性に基づき前記第１ユーザから前記第２ユーザへのメッセージに含まれる個人情報の適否を判定し、判定した前記適否に基づいて前記個人情報の使用の適否を前記第１ユーザに問い合わせる処理を行い、判定した前記関係性が決められた基準を満たす場合に前記メッセージに含まれる個人情報の使用が適当であると判定し、前記第１ユーザによる前記使用の適否の判断履歴に基づいて前記基準を変化させることを特徴とする。

【0013】

本発明の請求項２に係る情報処理装置は、プロセッサを備え、前記プロセッサは、メッセージをやり取りする第１ユーザ及び第２ユーザの関係性を判定し、判定した前記関係性に基づき前記第１ユーザから前記第２ユーザへのメッセージに含まれる個人情報の適否を判定し、判定した前記適否に基づいて前記個人情報の使用の適否を前記第１ユーザに問い合わせる処理を行い、判定した前記関係性が決められた基準を満たす場合に前記メッセージに含まれる個人情報の使用が適当であると判定し、前記第１ユーザを含む複数のユーザによる前記使用の適否の判断履歴に基づいて前記基準を変化させることを特徴とする。

【0014】

本発明の請求項３に係る情報処理装置は、請求項１又は２に記載の態様において、前記プロセッサは、前記第１ユーザ及び第２ユーザのメッセージのやり取りに基づいて前記関係性を判定することを特徴とする。

【発明の効果】

【0015】

請求項１に係る発明によれば、個人情報を知らせる相手を適切に管理することができ、第１ユーザの個人情報に関する判断の傾向を反映したうえで個人情報を知らせる相手を適切に管理することができる。
請求項２に係る発明によれば、複数のユーザの個人情報に関する判断の傾向を反映したうえで個人情報を知らせる相手を適切に管理することができる。
請求項３に係る発明によれば、メッセージのやり取り以外の情報がなくとも関係性を判定することができる。

【図面の簡単な説明】

【0016】

【図1】実施例に係る個人情報管理支援システムの全体構成を表す図

【図2】サーバ装置のハードウェア構成を表す図

【図3】ユーザ端末のハードウェア構成を表す図

【図4】個人情報管理支援システムにおいて実現される機能構成を表す図

【図5】第１関係性テーブルの一例を表す図

【図6】第２関係性テーブルの別の一例を表す図

【図7】個人情報テーブルの一例を表す図

【図8】指示処理における動作手順の一例を表す図

【図9】変形例の個人情報に関する処理の一例を表す図

【図10】変形例の個人情報に関する処理の別の一例を表す図

【図11】変形例の個人情報に関する処理の別の一例を表す図

【図12】変形例の個人情報に関する処理の別の一例を表す図

【図13】変形例の個人情報テーブルの一例を表す図

【発明を実施するための形態】

【0017】

［１］実施例
図１は実施例に係る個人情報管理支援システム１の全体構成を表す。個人情報管理支援システム１は、ユーザ同士がやり取りするメッセージに含まれる個人情報を管理するための処理を行うシステムである。メッセージとは、電子メール、チャット及びＳＮＳ（social networking service）の投稿等によって行われる。

【0018】

個人情報とは、ユーザの個人を特定することが可能な情報であり、例えば氏名、生年月日、住所、所属企業と部課名、所属学校とクラス名、職業、勤務先、年収、趣味、ユーザが写った写真及びユーザが撮った写真等である。１つの個人情報で個人が特定される場合もあるが（該当住所に一人しか住んでいない場合など）、一般的には、２以上の個人情報を組み合わせることで個人が特定される。

【0019】

個人情報管理支援システム１は、通信回線２と、サーバ装置１０と、複数のユーザ端末２０－１、２０－２、２０－３、・・・（各々を区別しない場合は「ユーザ端末２０」と言う）とを備える。通信回線２は、移動体通信網及びインターネット等を含む通信システムであり、自システムにアクセスする装置同士のデータのやり取りを中継する。通信回線２には、サーバ装置１０が有線通信で、ユーザ端末２０が無線通信でアクセスしている。なお、通信回線２へのアクセスは有線でも無線でもよい。

【0020】

サーバ装置１０は、ユーザ同士がやり取りするメッセージに関する処理及び取得された情報に基づき個人情報に関する処理等を行う情報処理装置である。ユーザ端末２０は、本システムを利用するユーザが使用する端末であり、例えばスマートフォン、タブレット端末又はパーソナルコンピュータ等である。各ユーザは、ユーザ端末２０を使用してメッセージのやり取りを行う。

【0021】

図２はサーバ装置１０のハードウェア構成を表す。サーバ装置１０は、プロセッサ１１と、メモリ１２と、ストレージ１３と、通信装置１４とを備えるコンピュータである。プロセッサ１１は、例えば、ＣＰＵ（＝Central Processing Unit）等の演算装置、レジスタ及び周辺回路等を有する。メモリ１２は、プロセッサ１１が読み取り可能な記録媒体であり、ＲＡＭ（＝Random Access Memory）及びＲＯＭ（＝Read Only Memory）等を有する。

【0022】

ストレージ１３は、プロセッサ１１が読み取り可能な記録媒体であり、例えば、ハードディスクドライブ又はフラッシュメモリ等を有する。プロセッサ１１は、ＲＡＭをワークエリアとして用いてＲＯＭやストレージ１３に記憶されているプログラムを実行することで各ハードウェアの動作を制御する。通信装置１４は、アンテナ及び通信回路等を有し、通信回線２を介した通信を行う通信手段である。

【0023】

図３はユーザ端末２０のハードウェア構成を表す。ユーザ端末２０は、プロセッサ２１と、メモリ２２と、ストレージ２３と、通信装置２４と、ＵＩ装置２５（ＵＩ＝User Interface）と、センサ装置２６とを備えるコンピュータである。プロセッサ２１から通信装置２４までは、図２に表すプロセッサ１１から通信装置１４までと同種のハードウェアである。

【0024】

ＵＩ装置２５は、自装置を利用するユーザに対して提供されるインターフェースである。ＵＩ装置２５は、例えば、表示手段であるディスプレイと、ディスプレイの表面に設けられたタッチパネルとを有するタッチスクリーンを有し、画像を表示すると共に、ユーザからの操作を受け付ける。また、ＵＩ装置２５は、タッチスクリーン以外にも、キーボード等の操作子を有し、それらの操作子への操作を受け付ける。

【0025】

センサ装置２６は、測位センサ、速度センサ、加速度センサ、温度センサ、湿度センサ及び光センサ等の各種のセンサを備える。個人情報管理支援システム１においては、上記の各装置のプロセッサがプログラムを実行して各部を制御することで、以下に述べる各機能が実現される。各機能が行う動作は、その機能を実現する装置のプロセッサが行う動作としても表される。

【0026】

図４は個人情報管理支援システム１において実現される機能構成を表す。サーバ装置１０は、メッセージ取得部１０１と、登録情報取得部１０２と、関係性判定部１０３と、適否判定部１０４と、個人情報処理部１０５とを備える。ユーザ端末２０は、メッセージ処理部２０１と、メッセージ記憶部２０２と、登録情報記憶部２０３とを備える。

【0027】

ユーザ端末２０のメッセージ処理部２０１は、ユーザ同士のメッセージのやり取りに関する処理を行う。メッセージ処理部２０１は、例えば、ユーザの入力に基づきメッセージ（電子メール又はＳＮＳの投稿等）を生成する処理、生成したメッセージをユーザの入力に基づき変更する処理、生成し又は変更したメッセージを送信する処理、受信したメッセージを表示する処理等を行う。

【0028】

メッセージ処理部２０１は、他のユーザ端末２０に対してメッセージを送信すると、送信したメッセージをメッセージ記憶部２０２に供給する。また、メッセージ処理部２０１は、他のユーザ端末２０からメッセージを受信すると、受信したメッセージをメッセージ記憶部２０２に供給する。

【0029】

メッセージ記憶部２０２は、供給されたメッセージ、すなわち、メッセージ処理部２０１により他のユーザ端末２０に対して送信されたメッセージ及びメッセージ処理部２０１により受信された他のユーザ端末２０からのメッセージを記憶する。メッセージ記憶部２０２は、メッセージを、そのメッセージの送信先又は送信元のユーザ端末２０を識別する識別情報（例えば端末ＩＤ(=Identification)）に対応付けて記憶する。

【0030】

ユーザ端末２０の登録情報記憶部２０３は、自端末を使用するユーザに関連して登録されている情報である登録情報を記憶する。登録情報は、例えば、ユーザの氏名、年齢、生年月日、住所、職業、趣味、特技及び本人の写真等である。登録情報には、電子メールのサービスに関して登録されている情報及びＳＮＳのサービスに関して登録されている情報が含まれる。また、それら以外にも、他のサービス又はアプリケーションに関して登録されている情報が登録情報に含まれていてもよい。要するに、ユーザに関連する情報として登録された情報であれば、どのような情報が登録情報に含まれていてもよい。

【0031】

サーバ装置１０のメッセージ取得部１０１は、ユーザ同士がやり取りしたメッセージを取得する。メッセージ取得部１０１は、例えば後述する関係性判定部１０３からの指示に基づき、過去の一定の期間に記憶したメッセージを要求するメッセージ要求データをユーザ端末２０に送信する。ユーザ端末２０のメッセージ記憶部２０２は、受信したメッセージ要求データが示す期間に記憶したメッセージを読み出してサーバ装置１０に送信する。メッセージ取得部１０１は、送信されてきたメッセージを取得し、関係性判定部１０３に供給する。

【0032】

サーバ装置１０の登録情報取得部１０２は、ユーザの登録情報を取得する。登録情報取得部１０２は、例えば後述する関係性判定部１０３からの指示に基づき、過去の一定の期間に更新された登録情報を要求する登録情報要求データをユーザ端末２０に送信する。ユーザ端末２０の登録情報記憶部２０３は、受信した登録情報要求データが示す期間に更新した登録情報を読み出してサーバ装置１０に送信する。登録情報取得部１０２は、送信されてきた登録情報を取得し、関係性判定部１０３に供給する。

【0033】

サーバ装置１０の関係性判定部１０３は、メッセージをやり取りする第１ユーザ及び第２ユーザの関係性（以下「ユーザ関係性」と言う）を判定する。ユーザ関係性とは、例えば、ユーザ同士の親密さの度合い又はユーザ同士の信頼感の度合い等である。関係性判定部１０３は、本実施例では、ユーザの関係性が深いほど（親密であるほど又は信頼感が高いほど等）レベルが高いと表すものとする。

【0034】

また、第１ユーザ及び第２ユーザは特定のユーザを指している訳ではなく、メッセージをやり取りするユーザ同士であればどのユーザ同士でも第１ユーザ及び第２ユーザになり得る。ユーザ端末２０のメッセージ処理部２０１は、ユーザの入力に基づきメッセージを生成した場合に、生成したメッセージに含まれる個人情報をそのまま用いて良いか否か（以下「個人情報の適否」とも言う）の指示を要求する要求データをサーバ装置１０に送信する。

【0035】

関係性判定部１０３は、受信した要求データが示すメッセージの宛先となっているユーザを第２ユーザとし、要求データの送信元のユーザ端末２０を使用するユーザを第１ユーザとしてユーザ関係性を判定する。関係性判定部１０３は、本実施例では、２つの方法でユーザ関係性を判定する。関係性判定部１０３は、第１の方法では、過去の一定の期間（以下「判定期間」と言う）において第１ユーザ及び第２ユーザがやり取りしたメッセージの件数に基づいてユーザ関係性を判定する。

【0036】

関係性判定部１０３は、メッセージの件数及びユーザ関係性を対応付けた第１関係性テーブルを用いる。
図５は第１関係性テーブルの一例を表す。図５の例では、「Ｔｈ１未満」、「Ｔｈ１以上Ｔｈ２未満」及び「Ｔｈ２以上」というメッセージの件数に、「Ｌｖ１」、「Ｌｖ２」及び「Ｌｖ３」というユーザ関係性が対応付けられている。

【0037】

関係性判定部１０３は、ユーザ端末２０のメッセージ処理部２０１からの要求を受け取ると、要求元のユーザ端末２０に上記のメッセージ要求データを送信するようメッセージ取得部１０１に指示する。その際、関係性判定部１０３は、前述した第１ユーザ及び第２ユーザのメッセージのみを要求するメッセージ要求データの送信を指示する。メッセージ取得部１０１は、指示通りのメッセージ要求データを送信し、その応答で送信されてきたメッセージを関係性判定部１０３に供給する。

【0038】

関係性判定部１０３は、供給された第１ユーザ及び第２ユーザが前述した判定期間にやり取りしたメッセージの件数を計数し、計数した件数に第１関係性テーブルで対応付けられているユーザ関係性を、第１ユーザ及び第２ユーザのユーザ関係性として判定する。なお、メッセージの件数の計数方法として、例えばメッセージの文量によって重み付けをしてもよい（文量が多いほど重みを付けるなど）。また、第１ユーザから第２ユーザへのメッセージと第２ユーザから第１ユーザへのメッセージとで異なる重み付けをしてもよい。

【0039】

関係性判定部１０３は、第２の方法では、第１ユーザについて登録された登録情報と第２ユーザについて登録された登録情報とで共通する登録情報の数に基づいてユーザ関係性を判定する。関係性判定部１０３は、共通する登録情報の件数及びユーザ関係性を対応付けた第２関係性テーブルを用いる。

【0040】

図６は第２関係性テーブルの別の一例を表す。図６の例では、「Ｔｈ１１未満」、「Ｔｈ１１以上Ｔｈ１２未満」及び「Ｔｈ１２以上」という共通する登録情報の件数に、「Ｌｖ１」、「Ｌｖ２」及び「Ｌｖ３」というユーザ関係性が対応付けられている。関係性判定部１０３は、ユーザ端末２０のメッセージ処理部２０１からの要求を受け取ると、要求元のユーザ端末２０に上記の登録情報要求データを送信するよう登録情報取得部１０２に指示する。

【0041】

その際、関係性判定部１０３は、前述した第１ユーザ及び第２ユーザの登録情報のみを要求するメッセージ要求データの送信を指示する。登録情報取得部１０２は、指示通りの登録情報要求データを送信し、その応答で送信されてきた登録情報を関係性判定部１０３に供給する。関係性判定部１０３は、登録情報記憶部２０３から供給された第１ユーザ及び第２ユーザの登録情報のうち、両者に共通する登録情報の件数を計数する。

【0042】

関係性判定部１０３は、計数した件数に第２関係性テーブルで対応付けられているユーザ関係性を、第１ユーザ及び第２ユーザのユーザ関係性として判定する。なお、共通する登録情報の件数の計数方法として、例えば特定の登録情報とそれ以外の登録情報とで異なる重み付けをしてもよい。関係性判定部１０３は、例えば趣味及び特技等のように共通しているとユーザ同士が親密になりやすい登録情報を他の登録情報よりも重みを付けて共通する登録情報の件数を計数してもよい。

【0043】

関係性判定部１０３は、第１の方法と第２の方法とで異なるユーザ関係性を判定した場合は、例えば、より高いレベルのユーザ関係性を採用する（片方でも「Ｌｖ３」があれば「Ｌｖ３」と判定し、どちらにも「Ｌｖ３」はないが片方でも「Ｌｖ２」があれば「Ｌｖ２」と判定する）。なお、関係性判定部１０３は、反対により低いレベルのユーザ関係性を採用してもよい。関係性判定部１０３は、ユーザ関係性の判定結果を適否判定部１０４に供給する。

【0044】

適否判定部１０４は、関係性判定部１０３により判定されたユーザ関係性に基づき第１ユーザから第２ユーザへのメッセージに含まれる個人情報の適否（＝メッセージに含まれる個人情報をそのまま用いて良いか否か）を判定する。適否判定部１０４は、ユーザ関係性と、第１ユーザから第２ユーザへのメッセージに含めることに適さない（＝メッセージに不適な）個人情報とを対応付けた個人情報テーブルを用いる。

【0045】

図７は個人情報テーブルの一例を表す。図７の例では、「Ｌｖ１」、「Ｌｖ２」及び「Ｌｖ３」というユーザ関係性に、「住所、電話番号、職業、趣味、特技」、「住所、電話番号」及び「なし」というメッセージに不適な個人情報が対応付けられている。適否判定部１０４は、関係性判定部１０３からユーザ関係性の判定結果が供給されると、供給されたユーザ関係性に個人情報テーブルにおいて対応付けられている、メッセージに不適な個人情報を抽出する。

【0046】

また、適否判定部１０４は、ユーザ端末２０のメッセージ処理部２０１から送信されてきた上述した要求データが示すメッセージ（第１ユーザから第２ユーザへのメッセージ）から個人情報を抽出する。適否判定部１０４は、例えば、個人情報に含まれることが想定されるキーワードを予め記憶しておく。キーワードとしては、例えば地名、特定の数字を含む特定の桁数の数字（「０９０ｘｘｘｘｘｘｘｘ」など）、職業の名称、趣味の名称及び特技の名称等が用いられる。

【0047】

適否判定部１０４は、メッセージに含まれる文字列を例えば語句又は文節等に分割し、分割した文字列のうちキーワードを含む文字列を個人情報として抽出する。なお、第１ユーザから第２ユーザへのメッセージに含まれる個人情報は、他人の個人情報を勝手に他の人に伝えることを通常は避けるため、第１ユーザ自身の個人情報であることが多い。しかし、必要性が極めて高い場合又は本人に許可を得ている場合等に第１ユーザ以外のユーザの個人情報がメッセージに含まれることもある。つまり、メッセージに含まれる個人情報とは、特定のユーザの個人情報には限られない。

【0048】

適否判定部１０４は、上述したメッセージに不適な個人情報が、抽出した個人情報に含まれているか否かを判定する。適否判定部１０４は、その判定結果を個人情報処理部１０５に供給する。個人情報処理部１０５は、適否判定部１０４により判定された個人情報の適否に基づいて個人情報に関する処理を行う。個人情報処理部１０５は、メッセージに不適な個人情報が含まれていないと判定した場合は、メッセージに含まれる個人情報をそのまま用いてメッセージを送信するよう指示する指示データをユーザ端末２０に送信する。

【0049】

また、個人情報処理部１０５は、メッセージに不適な個人情報が含まれていると判定された場合は、本実施例では、その個人情報を含むメッセージの送信を禁止すよう指示する指示データをユーザ端末２０に送信する処理を、個人情報に関する処理として行う。ユーザ端末２０のメッセージ処理部２０１は、メッセージ送信の指示を受け取った場合はメッセージを送信し、メッセージ送信の禁止の指示を受け取った場合はメッセージの送信を中止する。

【0050】

個人情報管理支援システム１が備える各装置は、上記の構成により、ユーザ関係性に基づいてメッセージに含まれる個人情報の扱いについて指示する指示処理を行う。
図８は指示処理における動作手順の一例を表す。まず、ユーザ端末２０（登録情報記憶部２０３）は、自端末を使用するユーザの登録情報を記憶する（ステップＳ１１）。また、ユーザ端末２０（メッセージ処理部２０１）は、メッセージを他のユーザ端末２０と送受信する（ステップＳ２１）。

【0051】

次に、ユーザ端末２０（メッセージ記憶部２０２）は、他のユーザ端末２０との間で送受信されたメッセージを記憶する（ステップＳ２２）。なお、ステップＳ１１と、ステップＳ２１及びＳ２２とは、実行される順番が反対であってもよいし、並行して実行されてもよい。その後、ユーザ端末２０（メッセージ処理部２０１）が、別のユーザ端末２０宛のメッセージを生成したとする（ステップＳ３１）。

【0052】

その場合、ユーザ端末２０（メッセージ処理部２０１）は、個人情報の適否の指示を要求する要求データをサーバ装置１０に送信する（ステップＳ３２）。サーバ装置１０（登録情報取得部１０２）は、要求データの要求元のユーザ端末２０に登録情報要求データを送信する（ステップＳ３３）。ユーザ端末２０（登録情報記憶部２０３）は、受信した登録情報要求データが示す登録情報を読み出してサーバ装置１０に送信する（ステップＳ３４）。サーバ装置１０（登録情報取得部１０２）は、送信されてきた登録情報を取得する（ステップＳ３５）。

【0053】

また、サーバ装置１０（メッセージ取得部１０１）は、要求データの要求元のユーザ端末２０にメッセージ要求データを送信する（ステップＳ４１）。ユーザ端末２０（メッセージ記憶部２０２）は、受信したメッセージ要求データが示すメッセージを読み出してサーバ装置１０に送信する（ステップＳ４２）。サーバ装置１０（メッセージ取得部１０１）は、送信されてきたメッセージを取得する（ステップＳ４３）。

【0054】

なお、ステップＳ３３、Ｓ３４、Ｓ３５と、ステップＳ４１、Ｓ４２、Ｓ４３とは、実行される順番が反対であってもよいし、並行して実行されてもよい。次に、サーバ装置１０（関係性判定部１０３）は、メッセージをやり取りする第１ユーザ及び第２ユーザのユーザ関係性を判定する（ステップＳ５１）。続いて、サーバ装置１０（適否判定部１０４）は、判定されたユーザ関係性に基づき第１ユーザから第２ユーザへのメッセージに含まれる個人情報の適否を判定する（ステップＳ５２、Ｓ５３）。

【0055】

ステップＳ５３で第２ユーザへの送信が不適な個人情報がメッセージに含まれていない（ＹＥＳ）と判定された場合は、サーバ装置１０（個人情報処理部１０５）は、メッセージに含まれる個人情報をそのまま用いてメッセージを送信するよう指示する指示データをユーザ端末２０に送信する（ステップＳ６１）。ユーザ端末２０（メッセージ処理部２０１）は、指示されたとおりにメッセージを送信する（ステップＳ６２）。

【0056】

ステップＳ５２で第２ユーザへの送信が不適な個人情報がメッセージに含まれている（ＮＯ）と判定された場合は、サーバ装置１０（個人情報処理部１０５）は、そのメッセージの送信を禁止すよう指示する指示データをユーザ端末２０に送信する（ステップＳ７１）。ユーザ端末２０（メッセージ処理部２０１）は、指示されたとおりにメッセージの送信を中止する（ステップＳ７２）。

【0057】

以上のとおり、本実施例では、第２ユーザとのユーザ関係性のレベルが低い場合は、個人情報を含むメッセージが送信されない。第１ユーザとのユーザ関連性が高い相手ほど、第１ユーザへの信義を重んじる傾向にあるので、個人情報が知られたとしても悪用される（例えば他の人に知らされる）おそれが少ない。このように、本実施例によれば、個人情報を知らせる相手が、その個人情報を悪用する相手でないように、適切に管理されることになる。

【0058】

本実施例では、ユーザ関係性のレベルが低い第２ユーザへの個人情報を含むメッセージは送信が禁止されるので、メッセージの送信が禁止されない場合に比べて、不適切な相手に個人情報が伝わることがより確実に防がれることになる。また、本実施例では、第１ユーザ及び第２ユーザのメッセージのやり取りに基づいてユーザ関係性が判定されるため、メッセージのやり取り以外の情報がなくともユーザ関係性が判定される。

【0059】

［２］変形例
上述した実施例は本発明の実施の一例に過ぎず、以下のように変形させてもよい。また、実施例及び各変形例は、必要に応じて組み合わせて実施してもよい。

【0060】

［２－１］個人情報に関する処理
個人情報処理部１０５は、実施例とは異なる処理（メッセージの送信を禁止する処理）を、個人情報に関する処理として行ってもよい。個人情報処理部１０５は、例えば、個人情報を削除してメッセージを送信させる処理を、個人情報に関する処理として行う。個人情報処理部１０５は、例えば個人情報として特定した文字列を特定の記号等（スペース又は「○」等）に置き換えることで個人情報を削除する。

【0061】

図９は本変形例の個人情報に関する処理の一例を表す。図９（ａ）では、メッセージ処理部２０１が、個人情報文字列Ａ１及びＡ２を含む電子メールのメッセージＭ１を表示している。個人情報処理部１０５は、図９（ｂ）に表すように、個人情報文字列Ａ１及びＡ２を削除してスペース（＝空白）で表した文字列空白部Ｂ１及びＢ２を含むメッセージＭ２を生成する。

【0062】

個人情報処理部１０５は、生成したメッセージＭ２を示すメッセージデータをユーザ端末２０に送信する。ユーザ端末２０のメッセージ処理部２０１は、送信されてきたメッセージデータが示すメッセージＭ２を表示する。このようにメッセージの個人情報が削除されることで、この削除がされない場合に比べて、不適切な相手に個人情報が伝わることがより確実に防がれる。

【0063】

また、本変形例では、個人情報処理部１０５は、個人情報を別の情報で代替させる処理を、個人情報に関する処理として行う。個人情報処理部１０５は、具体的には、例えば、個人情報を上位概念化した情報を前述した別の情報として代替させる。
図１０は本変形例の個人情報に関する処理の別の一例を表す。図１０（ａ）では、「横浜市西区」という個人情報文字列Ａ３及び「東海道線」という個人情報文字列Ａ４を含む電子メールのメッセージＭ３が表されている。

【0064】

個人情報処理部１０５は、個人情報文字列Ａ３が示す「横浜市西区」を上位概念化した「神奈川県」で置き換えた置換文字列Ｂ３及び個人情報文字列Ａ４が示す「東海道線」を上位概念化した「ＪＲ線」で置き換えた置換文字列Ｂ４を含むメッセージＭ４を生成している。このようにメッセージの個人情報が上位概念かされることで、この上位概念化がされない場合に比べて、不適切な相手に詳しい個人情報が伝わることがより確実に防がれる。

【0065】

また、本変形例では、個人情報処理部１０５は、個人情報の送信可否を第１ユーザに問い合わせる処理を、個人情報に関する処理として行う。
図１１は本変形例の個人情報に関する処理の別の一例を表す。図１１では、図９に表す個人情報を含むメッセージＭ１と、「個人情報が含まれています。送信しますか？」という文字列、はいボタン及びいいえボタンを含む操作子画像Ｃ１とが表されている。

【0066】

はいボタンを押す操作が行われた場合は、メッセージ処理部２０１が、メッセージＭ１をそのまま送信する。また、いいえボタンを押す操作が行われた場合は、メッセージ処理部２０１が、メッセージＭ１の送信を中止する。このように個人情報を含むメッセージの送信可否を第１ユーザに問い合わせることで、個人情報を知らせることについて第１ユーザの注意が喚起される。

【0067】

また、本変形例では、個人情報処理部１０５は、個人情報の使用の適否を第１ユーザに問い合わせる処理を、個人情報に関する処理として行う。
図１２は本変形例の個人情報に関する処理の別の一例を表す。図１２（ａ）では、図９に表す個人情報を含むメッセージＭ１と、「個人情報を含んだまま送信しますか？」という文字列、はいボタン及びいいえボタンを含む操作子画像Ｃ２とが表されている。

【0068】

はいボタンを押す操作が行われた場合は、メッセージ処理部２０１が、メッセージＭ１をそのまま送信する。いいえボタンを押す操作が行われた場合は、個人情報処理部１０５が、個人情報を削除したメッセージＭ２を生成し、メッセージ処理部２０１が、メッセージＭ２を送信する。このように個人情報の使用の適否を第１ユーザに問い合わせることで、個人情報を知らせることについて第１ユーザの注意が喚起される。

【0069】

［２－２］個人情報の使用適否の判断基準１
適否判定部１０４は、実施例において、関係性判定部１０３により判定されたユーザ関係性が決められた基準を満たす場合にメッセージに含まれる個人情報の使用が適当であると判定していると言える。実施例における基準は、判定されたユーザ関係性に応じて定まる種類の個人情報（図７に表す個人情報テーブルにおいてユーザ関係性に対応付けられた種類の個人情報）がメッセージに含まれていない場合に満たされる。

【0070】

ここで、上記変形例のように個人情報処理部１０５が個人情報の使用の適否を第１ユーザに問い合わせる処理を行うものとする。その場合に、本変形例では、適否判定部１０４が、第１ユーザによる個人情報の使用の適否の判断履歴に基づいて基準を変化させる。適否判定部１０４は、例えば、第１ユーザによる個人情報の使用の適否の判断履歴に基づいて、第１ユーザの個人情報の開示についての傾向（＝開示傾向）を判断する。

【0071】

適否判定部１０４は、例えば積極的、中間、消極的の３段階で開示傾向を判断する。適否判定部１０４は、例えば図７に表す個人情報テーブルにおけるユーザ関係性とメッセージに不適な個人情報とを開示傾向毎に対応付けた個人情報テーブルを用いる。
図１３は本変形例の個人情報テーブルの一例を表す。図１３の例では、「中間」という開示傾向には図７と同じユーザ関係性及びメッセージに不適な個人情報が対応付けられている。

【0072】

「積極的」という開示傾向においては、「中間」よりもメッセージに不適な個人情報を少なくした対応付けがされている。また、「消極的」という開示傾向においては、「中間」よりもメッセージに不適な個人情報を多くした対応付けがされている。適否判定部１０４は、例えば第１ユーザが個人情報の使用が適していると判断した回数の、個人情報の使用が適していないと判断した回数に対する割合が第１閾値未満である場合は開示傾向を「消極的」と判断する。

【0073】

また、適否判定部１０４は、上記の割合が第１閾値以上第２閾値未満である場合は開示傾向を「中間」と判断し、上記の割合が第２閾値以上である場合は開示傾向を「積極的」と判断する。適否判定部１０４は、判断した開示傾向及び判定されたユーザ関係性に個人情報テーブルにおいて対応付けられているメッセージに不適な個人情報を用いて、実施例と同様に判定を行う。

【0074】

図１３の例では、適否判定部１０４は、個人情報を積極的に開示する傾向にある第１ユーザほど、メッセージに不適な個人情報が少ないので個人情報を含むメッセージが送信されやすくなる。このように、本変形例によれば、第１ユーザの個人情報に関する判断の傾向を反映したうえで個人情報を知らせる相手が適切に管理されることになる。なお、上記の例では、第１ユーザの開示傾向だけが判断されたが、第１ユーザ以外の他のユーザも含めた複数のユーザでの開示傾向が判断されてもよい。

【0075】

複数のユーザとは、例えば第１ユーザが属するグループに属する複数のユーザである。この場合、適否判定部１０４は、第１ユーザを含む複数のユーザによる個人情報の使用の適否の判断履歴に基づいて基準を変化させる。適否判定部１０４は、例えば、前述したグループに属する複数のユーザによる個人情報の使用の適否の判断履歴に基づいて、それら複数のユーザの個人情報の開示傾向を判断する。

【0076】

複数のユーザの場合の判断方法としては、例えば各ユーザの上記割合（個人情報の使用が適していると判断した回数の、個人情報の使用が適していないと判断した回数に対する割合）の平均値を用いて、あとはユーザが一人の場合と同様に判断が行われればよい。以上のとおり複数のユーザの判断履歴を用いた場合は、それら複数のユーザの個人情報に関する判断の傾向を反映したうえで個人情報を知らせる相手が適切に管理されることになる。

【0077】

［２－３］機能構成
個人情報管理支援システム１において図４に表す機能を実現する方法は実施例で述べた方法に限らない。例えば、サーバ装置１０は、１つの筐体内に全ての構成要素を備えていてもよいし、クラウドサービスで提供されるコンピュータリソースのように２以上の筐体内に分散した構成要素を備えていてもよい。

【0078】

また、例えば関係性判定部１０３は、実施例では第１の方法（メッセージの件数を用いる方法）と第２の方法（登録情報を用いる方法）でユーザ関係性を判定したが、それらの方法を用いた判定処理を別々の機能が行ってもよい。また、例えば適否判定部１０４及び個人情報処理部１０５が行う動作を、１つの機能が行ってもよい。要するに、個人情報管理支援システム全体として図４に表された機能が実現されていれば、各機能を実現する装置の構成と、各機能が行う動作の範囲とは自由に定められてよい。

【0079】

［２－４］プロセッサ
上記各実施例において、プロセッサとは広義的なプロセッサを指し、汎用的なプロセッサ（例えばCPU：Central Processing Unit、等）や、専用のプロセッサ（例えばGPU：Graphics Processing Unit、ASIC：Application Specific Integrated Circuit、FPGA：Field Programmable Gate Array、プログラマブル論理デバイス、等）を含むものである。

【0080】

また上記各実施例におけるプロセッサの動作は、１つのプロセッサによって成すのみでなく、物理的に離れた位置に存在する複数のプロセッサが協働して成すものであってもよい。また、プロセッサの各動作の順序は上記各実施形態において記載した順序のみに限定されるものではなく、適宜変更してもよい。

【0081】

［２－５］発明のカテゴリ
本発明は、サーバ装置１０及びユーザ端末２０という各情報処理装置の他、それらの情報処理装置を備える情報処理システム（個人情報管理支援システム１がその一例）としても捉えられる。また、本発明は、各情報処理装置が実施する処理を実現するための情報処理方法としても捉えられるし、各情報処理装置を制御するコンピュータを機能させるためのプログラムとしても捉えられる。このプログラムは、それを記憶させた光ディスク等の記録媒体の形態で提供されてもよいし、インターネット等の通信回線を介してコンピュータにダウンロードさせ、それをインストールして利用可能にするなどの形態で提供されてもよい。

【符号の説明】

【0082】

１…個人情報管理支援システム、１０…サーバ装置、２０…ユーザ端末、１０１…メッセージ取得部、１０２…登録情報取得部、１０３…関係性判定部、１０４…適否判定部、１０５…個人情報処理部、２０１…メッセージ処理部、２０２…メッセージ記憶部、２０３…登録情報記憶部。

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】

【図9】

【図10】

【図11】

【図12】

【図13】