JP7708015B2 - 制御装置、制御方法、及び制御プログラム - Google Patents

Description

本開示は、乗り合い車両を利用する利用者が保有する情報端末装置の画面上に表示される表示内容を制御する制御装置、制御方法、及び制御プログラムに関する。

特許文献１は、乗り合い車両に複数の利用者が相乗りしている場合に、複数の利用者のうち一部の利用者のプライバシーを保護する技術を開示する。この技術では、複数の利用者のうち一部の利用者が降車する場合に、その一部の利用者のプライバシーを保護するか否かが、利用者の性別や年齢を含む属性、当該属性の組み合わせ等に基づいて判断される。そして、プライバシーの保護を行うと判断された場合、所定の保護動作が行われる。

特開２０１９－１３３３５４号公報 特開２０２０－０１７０６０号公報

ところで、乗り合い車両を利用する複数の利用者の中には、例えば、家族や友人のように利用者間の関係が知り合い同士の利用者も含まれることが想定される。そこで、知り合い同士の利用者が乗り合い車両に乗車する際、乗車位置が利用者ごとに異なるケースについて考える。このようなケースに上記従来技術が適用された場合、利用者同士が知り合いであるにも関わらず、先に乗り合い車両に乗車した利用者のプライバシーが後から乗り合い車両に乗車する利用者に対して保護されることになる。つまり、後から乗り合い車両に乗車する利用者は先に乗り合い車両に乗車した利用者の正確な位置を知ることができない。これは、一部の利用者に対するプライバシーを保護するか否かの判定には、利用者間の人的関係は考慮されていないからである。従って、上記従来技術は、一部の利用者にとって利便性に欠けてしまうおそれがある。

本開示の１つの目的は、乗り合い車両を利用する利用者間においてプライバシーの保護を適切に行うことのできる技術を提供することにある。

第１の観点は、同一の乗り合い車両を利用する複数の利用者が保有する情報端末装置の画面上に表示される表示内容を制御する制御装置であり、次の特徴を有する。制御装置は、情報処理装置と、通信装置と、を備える。情報処理装置は、複数の利用者の顧客情報に基づいて、複数の利用者の中から利用者間の関係が所定の人的関係に属する利用者のグループを抽出することと、グループに属する利用者が保有する情報端末装置に、乗り合い車両の現在位置を示す第１表示情報を通信装置を介して送信することと、グループに所定のプライバシー保護条件が満たされる保護対象利用者が含まれる場合、グループに属さない利用者が保有する情報端末装置に、保護対象利用者のプライバシー保護のための処理が施された第２表示情報を通信装置を介して送信することと、乗り合い車両の位置が保護対象利用者が乗り合い車両から降車した位置を基準とする所定エリア外となった場合、グループに属さない利用者が保有する情報端末装置に送信する表示内容を第２表示情報から第１表示情報に切り替えることと、を実行するように構成されている。

第２の観点は、第１の観点に加えて、次の特徴を更に有する。情報処理装置は、乗り合い車両の位置が保護対象利用者が乗り合い車両から降車した位置を基準とする所定エリア外となった場合、更に、保護対象利用者が保有する情報端末装置に送信する表示内容を第１表示情報から第２表示情報に切り替える、ように構成されている。

第３の観点は、第１の観点に加えて、次の特徴を更に有する。所定のプライバシー保護条件は、グループに属する利用者がグループに属さない利用者よりも先に乗り合い車両に乗車しており、かつ、グループに属さない利用者による乗り合い車両の予約が確定していない状態である第１条件と、グループに属する利用者がグループに属さない利用者よりも先に乗り合い車両に乗車する場合において、グループに属さない利用者による乗り合い車両の予約が確定しており、且つ、グループに属する利用者が乗り合い車両に乗車する位置を基準とする所定エリア内に乗り合い車両が位置する状態である第２条件と、グループに属さない利用者が乗り合い車両に乗車する前にグループに属する利用者が乗り合い車両から降車する場合において、グループに属さない利用者による乗り合い車両の予約が確定しており、且つ、グループに属する利用者が乗り合い車両から降車する位置を基準とする所定エリア内に乗り合い車両が位置している状態である第３条件と、のうち少なくとも一つを含む。

第４の観点は、同一の乗り合い車両を利用する複数の利用者が保有する情報端末装置の画面上に表示される表示内容を制御する制御装置であり、次の特徴を有する。制御装置は、情報処理装置と、通信装置と、を備える。情報処理装置は、複数の利用者の顧客情報に基づいて、複数の利用者の中から利用者間の関係が所定の人的関係に属する利用者のグループを抽出することと、グループに属する利用者が保有する情報端末装置に、乗り合い車両の現在位置を示す第１表示情報を通信装置を介して送信することと、グループに所定のプライバシー保護条件が満たされる保護対象利用者が含まれる場合、グループに属さない利用者が保有する情報端末装置に、保護対象利用者のプライバシー保護のための処理が施された第２表示情報を通信装置を介して送信することと、を実行するように構成されている。所定のプライバシー保護条件は、グループに属する利用者がグループに属さない利用者よりも先に乗り合い車両に乗車しており、かつ、グループに属さない利用者による乗り合い車両の予約が確定していない状態である第１条件と、グループに属する利用者がグループに属さない利用者よりも先に乗り合い車両に乗車する場合において、グループに属さない利用者による乗り合い車両の予約が確定しており、且つ、グループに属する利用者が乗り合い車両に乗車する位置を基準とする所定エリア内に乗り合い車両が位置する状態である第２条件と、グループに属さない利用者が乗り合い車両に乗車する前にグループに属する利用者が乗り合い車両から降車する場合において、グループに属さない利用者による乗り合い車両の予約が確定しており、且つ、グループに属する利用者が乗り合い車両から降車する位置を基準とする所定エリア内に乗り合い車両が位置している状態である第３条件と、のうち少なくとも一つを含む。

第５の観点は、第４の観点に加えて、次の特徴を更に有する。第２及び第３条件は、更に、乗り合い車両の現在位置からグループに属さない利用者が乗り合い車両に乗車する位置までの時間距離が閾値以上であることを含む。

第６の観点は、第１乃至第５の観点のいずれか一つの観点に加えて、次の特徴を更に有する。人的関係は、予約者が同じ利用者同士であることと、住所が同じ利用者同士であることと、乗車位置及び降車位置が同じ利用者同士であることと、の少なくとも一つを含む。

第７の観点は、第１乃至第５の観点のいずれか一つの観点に加えて、次の特徴を更に有する。第２表示情報は、乗り合い車両の現在位置とは異なるダミー位置を情報端末装置に表示させる情報である。ダミー位置は、走行実績経路上の任意の位置、走行予定経路上の任意の位置、走行経路と異なる別経路上の任意の位置、現在位置が取得される周期を低速にしたときに得られる最新位置、及び、現在位置の表示精細度を粗くしたヒートマップのうち、少なくとも一つで表わされる。

第８の観点は、同一の乗り合い車両を利用する複数の利用者が保有する情報端末装置の画面上に表示される表示内容を制御する制御方法であり、次の特徴を有する。制御方法は、複数の利用者の顧客情報に基づいて、複数の利用者の中から利用者間の関係が所定の人的関係に属する利用者のグループを抽出することと、グループに属する利用者が保有する情報端末装置に、乗り合い車両の現在位置を示す第１表示情報を通信装置を介して送信することと、グループに所定のプライバシー保護条件が満たされる保護対象利用者が含まれる場合、グループに属さない利用者が保有する情報端末装置に、保護対象利用者のプライバシー保護のための処理が施された第２表示情報を通信装置を介して送信することと、乗り合い車両の位置が保護対象利用者が乗り合い車両から降車した位置を基準とする所定エリア外となった場合、グループに属さない利用者が保有する情報端末装置に送信する表示内容を第２表示情報から第１表示情報に切り替えることと、を含む。

第９の観点は、同一の乗り合い車両を利用する複数の利用者が保有する情報端末装置の画面上に表示される表示内容を制御する制御プログラムであり、次の特徴を有する。制御プログラムは、複数の利用者の顧客情報に基づいて、複数の利用者の中から利用者間の関係が所定の人的関係に属する利用者のグループを抽出することと、グループに属する利用者が保有する情報端末装置に、乗り合い車両の現在位置を示す第１表示情報を通信装置を介して送信することと、グループに所定のプライバシー保護条件が満たされる保護対象利用者が含まれる場合、グループに属さない利用者が保有する情報端末装置に、保護対象利用者のプライバシー保護のための処理が施された第２表示情報を通信装置を介して送信することと、乗り合い車両の位置が保護対象利用者が乗り合い車両から降車した位置を基準とする所定エリア外となった場合、グループに属さない利用者が保有する情報端末装置に送信する表示内容を第２表示情報から第１表示情報に切り替えることと、をコンピュータに実行させるように構成されている。

本開示の制御装置、制御方法、及び制御プログラムによれば、複数の利用者の中から利用者間の関係が所定の人的関係に属する利用者のグループが抽出され、当該グループに属する利用者が保有する情報端末装置には、乗り合い車両の現在位置が示された情報が表示される。一方、当該グループに所定のプライバシー保護条件が満たされる保護対象利用者が含まれる場合、当該グループに属さない利用者が保有する情報端末装置には、保護対象利用者のプライバシー保護のための処理が施された情報が表示される。更に、乗り合い車両の位置が保護対象利用者が乗り合い車両から降車した位置を基準とする所定エリア外となった場合、グループに属さない利用者が保有する情報端末装置に送信する表示内容が、保護対象利用者のプライバシー保護のための処理が施された情報から乗り合い車両の現在位置を示す情報に切り替わる。従って、乗り合い車両を利用する利用者間の人的関係に基づいて、保護対象利用者に対するプライバシーの保護を適切に行うことが可能となる。これにより、乗り合い車両の正確な位置情報の提供による利用者の利便性と、保護対象利用者のプライバシーの保護との両立を図ることが可能となる。

実施形態１に係る制御装置の適用例を示す説明図である。 制御装置の適用例の詳細を示す説明図である。 利用者のプライバシー保護条件が満たされるケースを示した図である。 利用者の情報端末装置に送信する表示情報の表示例を示した図である。 利用者の情報端末装置に表示される表示情報の例を示した図である。 制御装置の構成例を示すブロック図である。 制御装置における情報処理装置の処理例を示すフローチャートである。 利用者のプライバシー保護条件の変形例を示す図である。 利用者の情報端末装置に表示される表示情報の変形例を示す図である。 保護対象利用者の変更を行う変形例を示す図である。

添付図面を参照して、本開示の実施の形態に係る制御装置、制御方法、及び制御プログラムについて説明する。なお、実施形態に係る制御方法及び制御プログラムは、実施形態に係る制御装置のコンピュータ処理により実現される。

実施形態１
１．概要
乗り合い車両を利用する利用者にとって、利用者が保有する情報端末装置（例えば、スマートフォン、タブレットＰＣ等）により乗り合い車両の現在位置を確認することができれば便利である。その一つの理由として、利用者が利用する乗車位置及び降車位置への到着時刻を推定することが可能となる。別の理由として、形状や色等が同一又は類似する乗り合い車両が複数存在する場合であっても、利用者が利用する対象の乗り合い車両を特定することが可能となる。

しかし、乗り合い車両は複数の利用者によって利用されるので、乗車位置又は降車位置の情報から自宅や職場等の個人情報に関わる場所が他の利用者により特定されてしまうというプライバシーの問題が起こりうる。具体的には、先に乗り合い車両に乗車する利用者の乗車位置及び降車位置の少なくとも一方の位置の情報が後から乗り合い車両に乗車する他の利用者に伝わってしまう。従って、利用者が保有する情報端末装置に車両の位置に関する情報を表示する上では、他の利用者のプライバシーについても配慮する必要がある。

ここで、乗り合い車両を利用する利用者間の関係について考える。例えば、利用者間の関係が友人同士等の所定の人的関係に該当する場合、それぞれの利用者は他の利用者の自宅や職場等の個人情報に関わる場所を予め知っている可能性が高い。この場合、ある利用者の正確な乗車位置及び降車位置が他の利用者に知られても何ら問題ないと考えられる。従って、乗り合い車両を利用する利用者間の関係が所定の人的関係に属していれば、各利用者が保有する情報端末装置には、互いの正確な乗車位置及び降車位置の情報が表示されたとしても問題はない。

一方、乗り合い車両を利用する利用者間の関係が所定の人的関係に属さなければ、各利用者が保有する情報端末装置には、互いの正確な乗車位置及び降車位置の情報が表示されないようにするのが望ましい。尚、利用者間の関係が所定の人的関係に属するか否かの判定は、利用者が乗り合い車両の利用時に登録する顧客情報に基づいて行うことができる。顧客情報には、情報端末装置に登録されている利用者の属性情報（名前、住所、性別、年齢等）と、利用者の予約情報（乗車位置、降車位置、予約者等）と、が含まれる。

ここで、利用者間の関係が所定の人的関係に属する利用者のグループが複数存在し、いずれかのグループの中にプライバシーの保護が必要とされる利用者（以下、保護対象利用者）が含まれるケースを想定する。このようなケースでは、複数の利用者の中から利用者間の関係が所定の人的関係に属する利用者のグループを抽出することと、抽出されたグループに含まれる保護対象利用者を特定する仕組みが必要とされる。

本実施の形態に係る制御装置では、利用者の顧客情報に基づいて、複数の利用者の中から利用者間の関係が所定の人的関係に属する利用者のグループが抽出される。そして、当該グループに属する利用者が保有する情報端末装置には、乗り合い車両の現在位置の情報が表示される。また、当該グループにプライバシー保護条件が満たされる保護対象利用者が含まれないのであれば、当該グループに属さない利用者が保有する情報端末装置にも、乗り合い車両の現在位置の情報が表示される。しかし、当該グループにプライバシー保護条件が満たされる保護対象利用者が含まれる場合、当該グループに属さない利用者が保有する情報端末装置には、保護対象利用者のプライバシー保護のための処理が施された情報が表示される。これにより、乗り合い車両の正確な位置情報の提供による利用者の利便性と、保護対象利用者のプライバシーの保護との両立を図ることが可能となる。

以下、実施形態１に係る制御装置について詳しく説明する。

２．具体例
２－１．制御装置の適用例
図１には、実施形態１に係る制御装置１０の適用例が示されている。制御装置１０は、乗り合い車両１を利用する利用者が保有する情報端末装置と通信可能なサーバである。乗り合い車両１は手動運転可能な車両であってもよいし、自動走行可能な車両であってもよい。制御装置１０は、乗り合い車両１を利用する利用者から乗車位置と降車位置の予約の登録があった場合、当該利用者が保有する情報端末装置を介して顧客情報を取得する。複数の利用者から予約の登録があった場合、制御装置１０は、各利用者が保有する情報端末装置を介して複数の利用者の顧客情報を取得する。例えば、図１に示すように、制御装置１０では、乗り合い車両１を利用する利用者Ａと利用者Ｂからそれぞれ乗車位置と降車位置の予約の登録があった場合、利用者Ａと利用者Ｂが保有する情報端末装置を介して、利用者ごとの顧客情報が取得される。

また、制御装置１０は、取得した顧客情報に基づいて、例えば次に示すような流れで処理が行われる。制御装置１０は、複数の利用者の中から利用者間の関係が所定の人的関係に属する利用者のグループを抽出する。制御装置１０は、抽出されたグループの中から保護対象利用者を特定する。その後、制御装置１０は、保護対象利用者と同じグループに属する利用者、及び当該グループに属さない利用者が保有する情報端末装置に各利用者に対応する表示情報を送信する。各手順の詳細を後述する。

２－２．グループ抽出
ここでは、制御装置１０で行われる利用者間の関係が所定の人的関係に属する利用者のグループ抽出を行う手順の例について説明する。グループ抽出を行う方法としては、まず初めに、利用者間の関係が所定の人的関係に属する利用者同士であるか否かが判定される。具体的には、利用者が保有する情報端末装置から取得した利用者の顧客情報に基づいて、利用者間で共通する顧客情報の項目があるか否かが判定される。利用者間で共通する顧客情報の項目が少なくとも一つ含まれる場合、利用者間の関係が所定の人的関係に属する利用者同士であると判定される。利用者間で共通する顧客情報の項目が一つも含まれない場合、利用者間の関係が所定の人的関係に属する利用者同士でないと判定される。

より詳細に示される例として、図２に示すように、同一の乗り合い車両１を、利用者Ａ、Ｂ、Ｃ、Ｄ、及びＥの５名で利用する場合を考える。利用者ごとの属性情報と予約情報を含む顧客情報に基づいて、利用者間の関係が所定の人的関係に属する利用者同士であるか否かが判定された結果、利用者Ａと利用者Ｃの顧客情報における住所項目が同一の内容であった。また、利用者Ｂと利用者Ｄの顧客情報における予約者項目がともに利用者Ｂで同一の内容であった。一方、利用者Ｅについては他の利用者との間で共通する顧客情報の項目がない結果であった。この場合、利用者Ａと利用者Ｃは所定の人的関係に属する利用者同士であると判定され、利用者Ｂと利用者Ｄは所定の人的関係に属する利用者同士であると判定される。一方、利用者Ｅは利用者A、B、C、及びDのいずれの利用者とも所定の人的関係に属する利用者同士でないと判定される。尚、人的関係には、予約者が同じ利用者同士であることと、住所が同じ利用者同士であることと、乗車位置及び降車位置が同じ利用者同士であることと、の少なくとも一つが含まれる。

利用者間の関係が所定の人的関係に属する利用者同士であるか否かが判定された後、所定の人的関係に属する利用者のグループが抽出される。具体的には、図２に示すように、利用者Ａと利用者Ｃは所定の人的関係に属する利用者同士であるため、利用者Ａと利用者Ｃは同じ利用者のグループ（以下、第１グループと称す）として抽出される。また、利用者Ｂと利用者Ｄにおいても所定の人的関係に属する利用者同士であるため、利用者Ｂと利用者Ｄは同じ利用者のグループ（以下、第２グループと称す）として抽出される。一方、利用者Ｅは第１及び第２グループのいずれにも属さない別の利用者のグループ（図２に示す第３グループ）として抽出される。

このように、利用者間の関係が所定の人的関係に属するか否かを判定することにより、複数の利用者が存在する場合であっても、利用者間の関係が所定の人的関係に属する利用者同士ごとに複数のグループを抽出することができる。尚、抽出された各グループは、一人以上の利用者が属する形で構成される。

２－３．保護対象利用者の特定
ここでは、制御装置１０で行われる抽出されたグループの中から保護対象利用者を特定する手順の例について説明する。まず、保護対象利用者を特定する上で、次のような問題のケースが想定される。複数のグループが存在していても、乗り合い車両１を利用する利用者の利用状態によっては、いずれのグループにも保護対象利用者が含まれないケースがある。また、複数のグループのうち、いずれかのグループに保護対象利用者が存在していても、保護対象利用者に対するプライバシーの保護ができないケースがある。

以上のようなケースを踏まえ、保護対象利用者を特定する上では、乗り合い車両１を利用する利用者の状態に基づいて、先に乗り合い車両１を利用する利用者に対するプライバシー保護条件が満たされるか否かが判定される。プライバシー保護条件の詳細は、後述する図３で説明を行う。

図３は、先に乗り合い車両１を利用する利用者に対するプライバシー保護条件が満たされるケースを示した図である。図３では、先に乗り合い車両１を利用する利用者を利用者Ａとし、後から乗り合い車両１を利用する利用者を利用者Ｂとしている。また、図３では、説明を分かりやすくするため、利用者Ａと利用者Ｂは異なる利用者のグループに属しており、各グループはともに１人であるとする。図３に示すように、プライバシー保護条件には３つケース（ケース１を第１条件と称し、ケース２を第２条件と称し、ケース３を第３条件と称す）のうち少なくも一つが含まれる。図３に示すケース１（第１条件）は、利用者Ａが乗り合い車両１に乗車中の状態であり、利用者Ｂが乗り合い車両１の予約が確定していない状態を示している。図３に示すケース２（第２条件）は、利用者Ａが乗り合い車両１に乗車する時の状態であり、利用者Ｂが乗り合い車両１の予約が確定しており、且つ乗り合い車両１に乗車前の状態を示している。図３に示すケース３（第３条件）は、利用者Ａが乗り合い車両１から降車する時の状態であり、利用者Ｂが乗り合い車両１の予約が確定しており、且つ乗り合い車両１に乗車前の状態を示している。

図３に示すケース１の場合、利用者Ａにとってみれば、乗り合い車両１の正確な位置を利用者Ｂに知られても何ら問題はない。一方、利用者Ｂにとってみれば、乗り合い車両１の正確な位置を知らなくても何ら問題はない。この場合、乗り合い車両１の予約が確定していない状態の利用者に乗り合い車両１の正確な位置を敢えて伝える必要はない。従って、利用者Ａのプライバシーが利用者Ｂに対して保護されるようにする。図３に示すケース２の場合、利用者Ａにとってみれば、プライバシーの観点から乗り合い車両１に乗車する時の正確な位置が利用者Ｂに知られない方がよい。図３に示すケース３もケース２と同様に、利用者Ａにとってみれば、プライバシーの観点から乗り合い車両１から降車する時の正確な位置が利用者Ｂに知られない方がよい。従って、ケース２及びケース３においても利用者Ａのプライバシーが利用者Ｂに対して保護されるようにする。このように、ケース１、２、及び３はいずれもプライバシー保護条件が満たされるため、各ケースにおける利用者Ａを保護対象利用者として特定することができる。図３に示す例では、保護対象利用者が一人のみのケースが示されているが、保護対象利用者は複数人であってもよい。より具体的には、利用者Ａと一緒に同乗している他の利用者が存在する場合、利用者Ａと他の利用者が同じグループであっても、異なるグループであっても、他の利用者を保護対象利用者として特定されてもよい。

尚、図３に示すケース２において、乗り合い車両１が利用者Ａの乗車位置（図３に示す位置Ｐ０）から一定以上離れた位置に存在していれば、利用者Ａの乗車位置が利用者Ｂに特定されることはないので、利用者Ａのプライバシーが利用者Ｂに対して保護されることになる。このため、乗り合い車両１の位置が利用者Ａの乗車位置を基準とする所定エリアに含まれる場合、利用者Ａを保護対象利用者として特定するようにしてもよい。図３に示すケース３もケース２と同様に、乗り合い車両１が利用者Ａの降車位置（図３に示す位置Ｐ０）から一定以上離れた位置に存在していれば、利用者Ａの降車位置が利用者Ｂに特定されることはないので、利用者Ａのプライバシーが利用者Ｂに対して保護されることになる。このため、乗り合い車両１の位置が利用者Ａの降車位置を基準とする所定エリアに含まれる場合、利用者Ａを保護対象利用者として特定するようにしてもよい。

２－４．表示情報
図４は、乗り合い車両１の利用者が保有する情報端末装置に送信する表示情報の表示例を示した図である。図４には、保護対象利用者である利用者Ａが位置Ｐ０で乗車し、その後、利用者Ａと異なるグループに属する利用者Ｂが位置Ｐ１で乗車するときの各利用者が保有する情報端末装置に送信する表示情報の表示例が示されている。この場合、保護対象利用者と同じグループに属さない利用者が保有する情報端末装置の画面上には、保護対象利用者の乗車位置が知られないように施された表示情報が表示されることになる。具体的には、利用者Ａが保有する情報端末装置の画面上には、乗り合い車両１の現在位置が表示される。一方、利用者Ｂが保有する情報端末装置の画面上には、乗り合い車両１の現在位置とは異なるダミー位置が表示される。

利用者Ｂが保有する情報端末装置の画面上に表示される例としては、乗り合い車両１が減速走行しているような表示であってもよいし、あるいは、利用者Ａが降車した位置と異なる位置で停車しているような表示であってもよい。ダミー位置としては、走行実績経路上の任意の位置、走行予定経路上の任意の位置、走行経路と異なる別経路上の任意の位置、現在位置が取得される周期を低速にしたときに得られる最新位置、現在位置の表示精細度を粗くしたヒートマップ、等が例示される。尚、ダミー位置は、これらのうち少なくとも一つで表わされる。

図５は、保護対象利用者と保護対象利用者と異なるグループに属する利用者の乗り合い車両１の利用状態に基づいた当該利用者の情報端末装置に表示される表示情報の例を示した図である。図５には、保護対象利用者である利用者Ａが利用者Ｂよりも先に乗り合い車両１を利用している場合と、そうでない場合のそれぞれにおける当該利用者の情報端末装置に表示される表示情報の例が示されている。

具体的には、利用者Ａが利用者Ｂよりも先に乗り合い車両１を利用している場合、利用者Ｂの利用状態が予約を確定する前の状態であるとき、利用者Ｂの情報端末装置にはダミー位置が表示される。また、利用者Ａが利用者Ｂよりも先に乗り合い車両１を利用している場合、利用者Ｂの利用状態が予約を確定した後の状態であり、且つ乗車する前の状態であるとき、利用者Ｂの情報端末装置にはダミー位置が表示される。一方、利用者Ａが利用者Ｂよりも先に乗り合い車両１を利用している場合であって、利用者Ｂの利用状態が予約を確定した後の状態の状態であり、且つ利用者Ｂが乗車する時、乗車中の時、又は、降車する時のいずれかの状態であるとき、利用者Ｂの情報端末装置には乗り合い車両１の現在位置が表示される。また、利用者Ａが利用者Ｂよりも先に乗り合い車両１を利用していない場合、利用者Ｂの情報端末装置には乗り合い車両１の現在位置が表示される。

このように、保護対象利用者と同じグループに属さない利用者が保有する情報端末装置には、ダミー位置を示す表示情報が送信される。これにより、当該利用者よりも先に乗り合い車両１を利用する保護対象利用者の乗車位置又は降車位置が当該利用者に知られないようにすることができる。

３．制御装置
３－１．構成例
図６は、実施形態１に係る制御装置１０の構成例を示すブロック図である。制御装置１０は、情報処理装置２０、及び通信装置３０を備えている。情報処理装置２０は、プロセッサ２１及び記憶装置２２を含んでいる。

情報処理装置２０は、各種情報処理を行う。例えば、情報処理装置２０は、ＥＣＵ（Electronic Control Unit）等が挙げられる。情報処理装置２０は、１又は複数のプロセッサ２１（以下、単にプロセッサ２１と呼ぶ）と、１又は複数の記憶装置２２（以下、単に記憶装置２２と呼ぶ）と、を含んでいる。プロセッサ２１は、各種処理を実行する。例えば、プロセッサ２１は、ＣＰＵ（Central Processing Unit）が挙げられる。記憶装置２２としては、揮発性メモリ、不揮発性メモリ、ＨＤＤ（Hard Disk Drive）、ＳＳＤ（Solid State Drive）、等が例示される。プロセッサ２１がコンピュータプログラムである制御プログラムを実行することによって、制御装置１０の機能が実現される。制御プログラムは、記憶装置２２に格納される。制御プログラムは、コンピュータが読み取り可能な記憶媒体に記録されてもよい。制御プログラムは、ネットワーク経由で提供されてもよい。

通信装置３０は、保護対象利用者と同じグループに属する利用者が保有する情報端末装置に乗り合い車両１の現在位置を示す第１表示情報を送信する。また、通信装置３０は、保護対象利用者と異なるグループに属する利用者が保有する情報端末装置に乗り合い車両１の現在位置とは異なるダミー位置を示す第２表示情報を送信する。

３－２．処理例
図７は、情報処理装置２０の処理例を示すフローチャートである。図７に示されるルーチンは、所定の周期で繰り返し実行される。

ステップＳ１００において、情報処理装置２０は、記憶装置２２に格納されている各種情報の取得を行う。その後、処理は、ステップＳ１０１に進む。各種情報としては、利用者の顧客情報、乗り合い車両１の位置情報、等が例示される。

ステップＳ１０１において、情報処理装置２０は、複数の利用者の顧客情報に基づいて、複数の利用者の中から利用者間の関係が所定の人的関係に属する利用者のグループを抽出する。その後、処理は、ステップＳ１０２に進む。

ステップＳ１０２において、情報処理装置２０は、保護対象利用者を含むグループがあるか否かを判定する。保護対象利用者を含むグループがある場合（ステップＳ１０２；Ｙｅｓ）、処理はステップＳ１０３に進む。それ以外の場合（ステップＳ１０２；Ｎｏ）、処理はステップＳ１０６に進む。

ステップＳ１０３において、情報処理装置２０は、保護対象利用者を含むグループの利用者か否かを判定する。保護対象利用者を含むグループの利用者である場合（ステップＳ１０３；Ｙｅｓ）、処理はステップＳ１０４に進む。それ以外の場合（ステップＳ１０３；Ｎｏ）、処理はステップＳ１０５に進む。

ステップＳ１０４において、情報処理装置２０は、当該グループに属する利用者が保有する情報端末装置に表示する表示情報として第１表示情報を選択する。その後、処理はステップＳ１０７に進む。

ステップＳ１０５において、情報処理装置２０は、当該グループに属さない利用者が保有する情報端末装置に表示する表示情報として第２表示情報を選択する。その後、処理はステップＳ１０７に進む。

ステップＳ１０６において、情報処理装置２０は、乗り合い車両１を利用する全ての利用者が保有する情報端末装置に表示する表示情報として第１表示情報を選択する。その後、処理はステップＳ１０７に進む。

ステップＳ１０７において、情報処理装置２０は、利用者ごとに選択した表示情報を利用者ごとの情報端末装置に送信する。

４．変形例１
図８には、上述した図３に示すケース２及びケース３のプライバシー保護条件の変形例が示されている。上述した図３に示すケース２及びケース３では、先に乗り合い車両１を利用している利用者の乗車位置及び降車位置のそれぞれの位置を基準とする所定エリア内に乗り合い車両１の位置が含まれる場合、当該利用者に対するプライバシーが保護される。しかし、乗り合い車両１の位置が当該所定エリア内に含まれる場合であっても、不都合が生じることが考えられる。その一例として、図８に示すように、先に乗り合い車両１を利用する利用者Ａが乗車位置（位置Ｐ０）で乗車しようとしている場合において、後から乗り合い車両１を利用する利用者Ｂが乗車位置（位置Ｐ１）で乗車する予定の状態を挙げることができる。この場合、利用者Ａの乗車位置（位置Ｐ０）から利用者Ｂの乗車位置（位置Ｐ１）までの時間距離が短いとき、利用者Ａの乗車位置が利用者Ｂに知られてしまう可能性がある。利用者Ａが降車位置（位置Ｐ０）で降車する場合も同様に、利用者Ａの降車位置（位置Ｐ０）から利用者Ｂの乗車位置（位置Ｐ１）までの時間距離が短いとき、利用者Ａの乗車位置が利用者Ｂに知られてしまう可能性がある。

従って、変形例１のプライバシー保護条件には、先に乗り合い車両１を利用する利用者（以下、第１利用者と称す）と後から乗り合い車両１を利用する利用者（以下、第２利用者と称す）が存在する場合、第１利用者の乗車位置から第２利用者の乗車位置までの時間距離が閾値以上であることが含まれる。また、変形例１のプライバシー保護条件には、第１利用者の降車位置から第２利用者の乗車位置までの時間距離が閾値以上であることが含まれる。

図９は、変形例１における保護対象利用者と保護対象利用者と異なるグループに属する利用者の乗り合い車両１の利用状態に基づいた当該利用者の情報端末装置に表示される表示情報の例を示した図である。ここでは、上述した図５との違いを説明する。上述した図５では、利用者Ａが利用者Ｂよりも先に乗り合い車両１を利用している場合、利用者Ｂの利用状態が予約を確定した後の状態であり、且つ乗車する前の状態であるとき、利用者Ｂの情報端末装置にはダミー位置が表示される。これに対して、変形例１では、この状態のとき、更に、利用者Ａの乗車位置又は降車位置から利用者Ｂの乗車位置までの時間距離が閾値以上である場合、利用者Ｂの情報端末装置にはダミー位置が表示される。

５．変形例２
図１０には、保護対象利用者を保護対象利用者と同じグループに属さない利用者に変更する例が示されている。具体的には、保護対象利用者である利用者Ａが乗り合い車両１から降車した場合、利用者Ａに対するプライバシー保護は不要となる。この場合、保護対象利用者としてプライバシー保護が受けられる権利から乗り合い車両１から降車した利用者Ａが除外される。ただし、利用者Ａが降車した後、別の乗車位置から乗車する予定の利用者に利用者Ａの降車位置が知られてしまう可能性がある。このため、利用者Ａが降車した後、しばらくの間、利用者Ａのプライバシーが保護されるようにすることが望ましい。従って、変形例２では、乗り合い車両１の位置が利用者Ａの降車位置を基準とする所定エリア外となった場合、プライバシー保護が受けられる権利から利用者Ａが除外されるようにする。

更に、上記権利を利用者Ａから利用者Ｂに変更された後、利用者Ａが保有する情報端末装置に送信する表示内容を第１表示情報から第２表示情報に切り替える。また、利用者Ｂが保有する情報端末装置に送信する表示内容を第２表示情報から第１表示情報に切り替える。これにより、保護対象利用者が降車した後であっても、保護対象利用者のプライバシーが一定時間保護されるようになる。

６．変形例３
本開示の制御装置１０は、乗り合い車両１を利用する利用者が保有する情報端末装置と通信可能なサーバであり、制御装置１０を建物内に設置することを想定している。一方、本実施形態の変形例では、制御装置１０を建物内に設置するだけでなく、乗り合い車両１に搭載することも可能である。

その他の実施形態
本開示の制御装置１０によれば、実施形態が異なる場合でも適用できる。例えば、保護対象利用者と同じグループに属さない利用者が保有する情報端末装置の画面上には、第２表示情報を表示するだけでなく、位置情報を非表示にすることも可能である。保護対象利用者と同じグループに属さない利用者が保有する情報端末装置の画面上の位置情報を非表示にすることにより、制御装置１０における表示情報を生成する処理の負荷を軽減させることが可能となる。

１ 乗り合い車両
１０ 制御装置
２０ 情報処理装置
２１ プロセッサ
２２ 記憶装置
３０ 通信装置

Claims (9)

1. 同一の乗り合い車両を利用する複数の利用者が保有する情報端末装置の画面上に表示される表示内容を制御する制御装置であって、
   情報処理装置と、通信装置と、を備え、
   前記情報処理装置は、
   前記複数の利用者の顧客情報に基づいて、前記複数の利用者の中から利用者間の関係が所定の人的関係に属する利用者のグループを抽出し、
   前記グループに属する利用者が保有する情報端末装置に、前記乗り合い車両の現在位置を示す第１表示情報を前記通信装置を介して送信し、
   前記グループに所定のプライバシー保護条件が満たされる保護対象利用者が含まれる場合、前記グループに属さない利用者が保有する情報端末装置に、前記保護対象利用者のプライバシー保護のための処理が施された第２表示情報を前記通信装置を介して送信し、
   前記乗り合い車両の位置が前記保護対象利用者が前記乗り合い車両から降車した位置を基準とする所定エリア外となった場合、前記グループに属さない利用者が保有する情報端末装置に送信する表示内容を前記第２表示情報から前記第１表示情報に切り替える、
   ように構成されている、
   ことを特徴とする制御装置。
2. 請求項１に記載の制御装置であって、
   前記情報処理装置は、前記乗り合い車両の位置が前記保護対象利用者が前記乗り合い車両から降車した位置を基準とする所定エリア外となった場合、更に、
   前記保護対象利用者が保有する情報端末装置に送信する表示内容を前記第１表示情報から前記第２表示情報に切り替える、ように構成されている、
   ことを特徴とする制御装置。
3. 請求項１に記載の制御装置であって、
   前記所定のプライバシー保護条件は、
   前記グループに属する利用者が前記グループに属さない利用者よりも先に前記乗り合い車両に乗車しており、かつ、前記グループに属さない利用者による前記乗り合い車両の予約が確定していない状態である第１条件と、
   前記グループに属する利用者が前記グループに属さない利用者よりも先に前記乗り合い車両に乗車する場合において、前記グループに属さない利用者による前記乗り合い車両の予約が確定しており、且つ、前記グループに属する利用者が前記乗り合い車両に乗車する位置を基準とする所定エリア内に前記乗り合い車両が位置する状態である第２条件と、
   前記グループに属さない利用者が前記乗り合い車両に乗車する前に前記グループに属する利用者が前記乗り合い車両から降車する場合において、前記グループに属さない利用者による前記乗り合い車両の予約が確定しており、且つ、前記グループに属する利用者が前記乗り合い車両から降車する位置を基準とする所定エリア内に前記乗り合い車両が位置している状態である第３条件と、
   のうち少なくとも一つを含むことを特徴とする制御装置。
4. 同一の乗り合い車両を利用する複数の利用者が保有する情報端末装置の画面上に表示される表示内容を制御する制御装置であって、
   情報処理装置と、通信装置と、を備え、
   前記情報処理装置は、
   前記複数の利用者の顧客情報に基づいて、前記複数の利用者の中から利用者間の関係が所定の人的関係に属する利用者のグループを抽出し、
   前記グループに属する利用者が保有する情報端末装置に、前記乗り合い車両の現在位置を示す第１表示情報を前記通信装置を介して送信し、
   前記グループに所定のプライバシー保護条件が満たされる保護対象利用者が含まれる場合、前記グループに属さない利用者が保有する情報端末装置に、前記保護対象利用者のプライバシー保護のための処理が施された第２表示情報を前記通信装置を介して送信する、ように構成され、
   前記所定のプライバシー保護条件は、
   前記グループに属する利用者が前記グループに属さない利用者よりも先に前記乗り合い車両に乗車しており、かつ、前記グループに属さない利用者による前記乗り合い車両の予約が確定していない状態である第１条件と、
   前記グループに属する利用者が前記グループに属さない利用者よりも先に前記乗り合い車両に乗車する場合において、前記グループに属さない利用者による前記乗り合い車両の予約が確定しており、且つ、前記グループに属する利用者が前記乗り合い車両に乗車する位置を基準とする所定エリア内に前記乗り合い車両が位置する状態である第２条件と、
   前記グループに属さない利用者が前記乗り合い車両に乗車する前に前記グループに属する利用者が前記乗り合い車両から降車する場合において、前記グループに属さない利用者による前記乗り合い車両の予約が確定しており、且つ、前記グループに属する利用者が前記乗り合い車両から降車する位置を基準とする所定エリア内に前記乗り合い車両が位置している状態である第３条件と、
   のうち少なくとも一つを含む
   ことを特徴とする制御装置。
5. 請求項４に記載の制御装置であって、
   前記第２及び第３条件は、更に、前記乗り合い車両の前記現在位置から前記グループに属さない利用者が前記乗り合い車両に乗車する位置までの時間距離が閾値以上であることを含む、
   ことを特徴とする制御装置。
6. 請求項１乃至５のいずれか一項に記載の制御装置であって、
   前記人的関係は、予約者が同じ利用者同士であることと、住所が同じ利用者同士であることと、乗車位置及び降車位置が同じ利用者同士であることと、の少なくとも一つを含む
   ことを特徴とする制御装置。
7. 請求項１乃至５のいずれか一項に記載の制御装置であって、
   前記第２表示情報は、前記乗り合い車両の前記現在位置とは異なるダミー位置を前記情報端末装置に表示させる情報であり、
   前記ダミー位置は、走行実績経路上の任意の位置、走行予定経路上の任意の位置、走行経路と異なる別経路上の任意の位置、前記現在位置が取得される周期を低速にしたときに得られる最新位置、及び、前記現在位置の表示精細度を粗くしたヒートマップのうち、少なくとも一つで表わされる、
   ことを特徴とする制御装置。
8. 同一の乗り合い車両を利用する複数の利用者が保有する情報端末装置の画面上に表示される表示内容を制御する制御方法であって、
   前記複数の利用者の顧客情報に基づいて、前記複数の利用者の中から利用者間の関係が所定の人的関係に属する利用者のグループを抽出することと、
   前記グループに属する利用者が保有する情報端末装置に、前記乗り合い車両の現在位置を示す第１表示情報を通信装置を介して送信することと、
   前記グループに所定のプライバシー保護条件が満たされる保護対象利用者が含まれる場合、前記グループに属さない利用者が保有する情報端末装置に、前記保護対象利用者のプライバシー保護のための処理が施された第２表示情報を前記通信装置を介して送信することと、
   前記乗り合い車両の位置が前記保護対象利用者が前記乗り合い車両から降車した位置を基準とする所定エリア外となった場合、前記グループに属さない利用者が保有する情報端末装置に送信する表示内容を前記第２表示情報から前記第１表示情報に切り替えることと、
   を含むことを特徴とする制御方法。
9. 同一の乗り合い車両を利用する複数の利用者が保有する情報端末装置の画面上に表示される表示内容を制御する制御プログラムであって、
   前記複数の利用者の顧客情報に基づいて、前記複数の利用者の中から利用者間の関係が所定の人的関係に属する利用者のグループを抽出することと、
   前記グループに属する利用者が保有する情報端末装置に、前記乗り合い車両の現在位置を示す第１表示情報を通信装置を介して送信することと、
   前記グループに所定のプライバシー保護条件が満たされる保護対象利用者が含まれる場合、前記グループに属さない利用者が保有する情報端末装置に、前記保護対象利用者のプライバシー保護のための処理が施された第２表示情報を前記通信装置を介して送信することと、
   前記乗り合い車両の位置が前記保護対象利用者が前記乗り合い車両から降車した位置を基準とする所定エリア外となった場合、前記グループに属さない利用者が保有する情報端末装置に送信する表示内容を前記第２表示情報から前記第１表示情報に切り替えることと、
   をコンピュータに実行させるように構成されている、
   ことを特徴とする制御プログラム。