导航装置及显示控制方法与流程

本发明涉及车载用的导航装置以及针对搭载于车辆的显示装置的显示控制方法。

背景技术：

以往，提供了将特定的经营者所拥有的车辆出借给多个用户以共用该车辆、即所谓的“车辆共享”或“车辆租赁”的服务。车辆共享或车辆租赁中所共用的车辆有时搭载有导航装置。该导航装置中有时存储有表示各用户的住所、姓名、行动履历、兴趣、偏好或交友关系等的信息(以下称为“个人信息”。)。专利文献1及专利文献2中，公开了用于在通过车辆共享或车辆租赁而共用的车辆用的导航装置中防止个人信息的泄漏的技术。

在专利文献1的车辆共享系统中，在车辆共享系统运营公司发放给各用户的ic卡中记录有用户固有的id信息。专利文献1的导航装置中，对上次利用了车辆的用户的id信息与本次利用车辆的用户的id信息进行核对，在id信息不一致的情况下，将个人信息删除。

专利文献2的导航装置中，当车辆从车辆登记地点(提供车辆租赁的服务的经营者的营业所等)进入了规定的范围内时，将个人信息删除。

现有技术文献

专利文献

专利文献1:日本专利特开2013－44708号公报

专利文献2:日本专利特开2010－145330号公报

技术实现要素：

发明所要解决的技术问题

近年来，提供了将特定的用户所拥有的车辆出借给其他用户以共用该车辆、即所谓的“个人间车辆共享”的服务。通过个人间车辆共享而共用的车辆有时搭载有导航装置。该导航装置通常存储有车辆所有者的个人信息。

专利文献1及专利文献2所示的现有的导航装置均通过简单地删除个人信息来防止该个人信息的泄漏。假设在通过个人间车辆共享而共用的车辆中搭载了现有的导航装置的情况下，在车辆的使用者使用时，车辆的所有者的个人信息将被删除。因此，存在如下问题：当车辆的所有者使用所归还的车辆时，车辆的所有者无法使用作为导航装置所具有的功能的利用自己的个人信息的功能。

本发明是为了解决上述问题而完成的，其目的在于，在通过个人间车辆共享而共用的车辆所搭载的导航装置中，确保在车辆的归还后车辆的所有者能使用利用自己的个人信息的功能的状态，并防止在车辆的出租中车辆的所有者的个人信息发生泄漏。

解决技术问题所采用的技术方案

本发明的导航装置是搭载于通过个人间车辆共享而共用的车辆的导航装置，其包括：存储部，该存储部存储个人信息；预约信息获取部，该预约信息获取部从管理个人间车辆共享的服务器装置中获取车辆的预定出租日期时间；以及隐藏控制部，该隐藏控制部在当前的日期时间成为与预定出租日期时间相同的日期时间的情况下，将存储于存储部的个人信息隐藏。

发明效果

根据本发明，在通过个人间车辆共享而共用的车辆所搭载的导航装置中，能确保在车辆的归还后车辆的所有者能使用基于自己的个人信息的功能的状态，并能防止在车辆的出租中车辆的所有者的个人信息发生泄漏。

附图说明

图1是示出包含本发明实施方式1所涉及的导航装置在内的个人间车辆共享系统的主要部分的功能框图。

图2a是示出本发明实施方式1所涉及的第1服务器装置的主要部分的硬件结构图。图2b是示出本发明实施方式1所涉及的第1服务器装置的主要部分的其它硬件结构图。

图3a是示出本发明实施方式1所涉及的导航装置的主要部分的硬件结构图。图3b是示出本发明实施方式1所涉及的导航装置的主要部分的其它硬件结构图。

图4a是示出本发明实施方式1所涉及的导航装置的动作的流程图。

图4b是示出本发明实施方式1所涉及的导航装置的动作的流程图。

图5a是示出本发明实施方式1所涉及的导航装置在个人信息未被隐藏的状态下使显示装置显示的菜单画面的一个示例的说明图。图5b是示出本发明实施方式1所涉及的导航装置在个人信息已被隐藏的状态下使显示装置显示的菜单画面的一个示例的说明图。

图6是示出包含本发明实施方式1所涉及的导航系统在内的个人间车辆共享系统的主要部分的功能框图。

图7是示出包含本发明实施方式2所涉及的导航装置在内的个人间车辆共享系统的主要部分的功能框图。

图8a是示出本发明实施方式2所涉及的导航装置的动作的流程图。

图8b是示出本发明实施方式2所涉及的导航装置的动作的流程图。

具体实施方式

下面，为了对本发明进行更加详细的说明，根据附图对用于实施本发明的方式进行说明。

实施方式1.

图1是示出包含本发明实施方式1所涉及的导航装置在内的个人间车辆共享系统的主要部分的功能框图。参照图1，对实施方式1的导航装置100、以及包含该导航装置100在内的个人间车辆共享系统200进行说明。

所有者终端装置1是个人间车辆共享中的车辆的所有者所拥有的信息终端装置。所有者终端装置1例如由智能手机或平板终端等移动信息终端或pc(personalcomputer：个人计算机)构成。所有者终端装置1经由未图示的网络与第1服务器装置3自由地通信。

使用者终端装置2是个人间车辆共享中的车辆的使用者所拥有的信息终端装置。使用者终端装置2例如由智能手机或平板终端等移动信息终端或pc构成。使用者终端装置2经由未图示的网络与第1服务器装置3自由地通信。

第1服务器装置3是在个人间车辆共享的管理中使用的服务器装置。第1服务器装置3具有通信控制部11、登记部12、检索部13及第1存储部14。此外，第1服务器装置3具有未图示的通信部，可经由未图示的网络与所有者终端装置1及使用者终端装置2自由地通信，并且可与后述的导航装置100自由地通信。通信部例如由专用的接收机和发送机构成。

车辆的所有者u1拥有车辆4。所有者终端装置1接收与车辆4有关的信息(以下称为“车辆信息”。)以及与车辆的所有者u1有关的信息(以下称为“所有者信息”。)的输入，并发送至第1服务器装置3。车辆信息例如表示车辆4的车型。所有者信息例如表示车辆的所有者u1的姓名及电子邮件地址等联络信息。以下，有时将与车辆信息以及所有者信息等车辆信息一并发送的信息统称为“车辆信息等”。

当第1服务器装置3的通信部从所有者终端装置1接收到车辆信息等时，通信控制部11将该车辆信息等输出至登记部12。登记部12使第1存储部14存储车辆信息等。此时，登记部12将所有者信息与车辆信息关联起来并进行存储。

第1存储部14存储有与包含图1所示的车辆4在内的多台车辆有关的车辆信息。第1存储部14中，存储有与分别拥有该多台车辆的车辆的所有者、即包含图1所示的车辆的所有者u1在内的多个车辆的所有者有关的所有者信息。

使用者终端装置2接收表示检索条件的信息(以下称为“检索条件信息”)的输入，并发送至第1服务器装置3，该检索条件用于在与存储于第1存储部14的车辆信息等相对应的车辆中、检索车辆的使用者u2所能使用的车辆。检索条件信息例如包含车辆的使用者希望使用的车辆的车型、车辆的使用者希望使用车辆的地域、车辆的预定使用开始日期时间、以及车辆的预定使用结束日期时间。

当第1服务器装置3的通信部从使用者终端装置2接收到检索条件信息时，通信控制部11将该检索条件信息输出至检索部13。检索部13在与存储于第1存储部14的车辆信息等相对应的车辆中，对满足检索条件信息所示的检索条件的车辆进行检索。检索部13将检索结果输出至通信控制部11。

在检索部13所得出的检索结果中包含1台以上的车辆的情况下，通信控制部11对通信部进行控制，以将第1存储部14所存储的车辆信息中的分别与该1台以上的车辆相对应的车辆信息发送给使用者终端装置2。另一方面，在检索部13所得出的检索结果中1台车辆也不包含的情况下，通信控制部11对通信部进行控制，以将该意思通知给使用者终端装置2。

在从第1服务器装置3接收到车辆信息的情况下，使用者终端装置2在车辆的使用者u2所进行的操作下，选择该1台以上的车辆中所希望使用的车辆。使用者终端装置2将针对所选择的车辆的出租请求发送给第1服务器装置3。

在第1服务器装置3的通信部从使用者终端装置2接收到出租请求时，通信控制部11对通信部进行控制，以对拥有对应于该出租请求的车辆的车辆的所有者的所有者终端装置1通知存在出租请求的意思。该通知包含从使用者终端装置2接收到的检索条件信息中的一部分内容(车辆的使用者u2希望使用车辆的地域、车辆的预定使用开始日期时间及车辆的预定使用结束日期时间)。

具体而言，例如，通信控制部11对通信部进行控制，以对存储于第1存储部14的所有者信息所示的车辆的所有者的电子邮件地址发送表示该通知的内容的电子邮件。在与出租请求对应的车辆为图1所示的车辆4的情况下，通信控制部11对通信部进行控制，以对图1所示的车辆的所有者u1的电子邮件地址发送电子邮件。车辆的所有者u1使用所有者终端装置1来接收该电子邮件。

在从第1服务器装置3接收到存在出租请求的意思的通知的情况下，所有者终端装置1在车辆的所有者u1的操作下选择是否同意该出租请求，并将选择结果发送至第1服务器装置3。

在车辆的所有者u1同意了出租请求的情况下，通信控制部11对通信部进行控制，以将该意思通知给使用者终端装置2。由此，车辆4的出租预约得以确定。通信控制部11对登记部12发出指示，以使第1存储部14存储与该出租预约相关的信息(以下称为“预约信息”)。登记部12使预约信息与对应于车辆4的车辆信息相关联地进行存储。

这里，预约信息至少表示车辆4的预定出租日期时间及预定归还日期时间。

在确定了出租预约的情况下，车辆的所有者u1及车辆的使用者u2利用经由了通信控制部11的所有者终端装置1与使用者终端装置2之间的通信，来设定车辆4的预定出租地点及预定归还地点等。

另一方面，在车辆的所有者u1未同意出租请求的情况下，通信控制部11对通信部进行控制，以将该意思通知给使用者终端装置2。

所有者终端装置1所进行的上述各处理例如通过安装于所有者终端装置1的专用的应用软件来执行。使用者终端装置2所进行的上述各处理例如通过安装于使用者终端装置2的专用的应用软件来执行。出租预约已确定的情况下的预定出租地点及预定归还地点等的设定例如使用该应用软件所具有的联络功能来执行。

另外，所有者终端装置1发送给第1服务器装置3的车辆信息的内容并不局限于车辆4的车型。例如，除了车辆4的车型以外，车辆信息也可以表示车辆4的年型或颜色。该情况下，使用者终端装置2发送给第1服务器装置3的检索条件信息可以是包含表示车辆的使用者u2希望使用的车辆的年型或颜色的信息在内的信息。

此外，所有者终端装置1发送给第1服务器装置3的所有者信息的内容并不局限于车辆的所有者u1的姓名及联络地址。例如，除了车辆的所有者u1的姓名及联络地址以外，所有者信息也可以表示车辆的所有者u1的性别或年龄。该情况下，使用者终端装置2发送给第1服务器装置3的检索条件信息可以是包含表示车辆的使用者u2希望使用的车辆的所有者的性别或年龄的信息在内的信息。

此外，在输入了与车辆4的出租条件相关的信息(以下称为“出租条件信息”)的情况下，所有者终端装置1将该出租条件信息与车辆信息及所有者信息一并发送给第1服务器装置3。出租条件信息例如包含能出租车辆4的地域、日期或时间带中的至少一个。该情况下，登记部12使第1存储部14将出租条件信息与所有者信息关联起来进行存储。

然而，所有者终端装置1发送给第1服务器装置3的出租条件信息中，也可以不输入有能出租车辆4的地域、日期或时间带中的一部分或全部。即，出租条件信息的设定并不是必须的，在车辆的所有者u1想要限制出租条件时适当进行设定。

此外，所有者终端装置1发送给第1服务器装置3的出租条件信息的内容并不局限于能出租车辆4的地域、日期或时间带。例如，出租条件信息可以包含能出租车辆4的车辆的使用者的性别或年龄。该情况下，在将检索条件信息发送给第1服务器装置3时，使用者终端装置2可以一并发送包含车辆的使用者u2的性别或年龄在内的信息。检索部13可以仅将在满足检索条件信息所示的检索条件的车辆中、车辆的使用者u2满足了与对应于该车辆的车辆信息相关联的出租条件信息所示的出租条件的车辆包含在检索结果中。

或者，在将出租请求发送给第1服务器装置3时，使用者终端装置2可以一并发送包含车辆的使用者u2的性别或年龄在内的信息。该情况下，通信控制部11在对通信部进行控制以将存在出租请求的意思通知给所有者终端装置1时，在将检索条件信息中的一部分内容包含在该通知中的基础上，还将车辆的使用者u2的性别或年龄也包含在内。

此外，出租预约已确定的情况下的预定出租地点及预定归还地点等的设定可以不使用安装于所有者终端装置1及使用者终端装置2的专用的应用软件来执行(即不经由通信控制部11)，而使用电话、电子邮件或sns(socialnetworkingservice：社交网络服务)等来执行。

车辆4具有导航装置100。导航装置100由与车辆4的仪表盘一体设置的车载信息终端来构成。

此外，车辆4具有显示装置6、声音输出装置7及操作输入装置8。显示装置6例如由与导航装置100一体设置的液晶显示器或有机el(electroluminescence：电致发光)显示器等显示器构成。声音输出装置7例如由搭载于车辆4的扬声器构成。操作输入装置8例如由与显示装置6的显示器一体设置的触摸传感器、与导航装置100一体设置的硬件开关、与车辆4的方向盘一体或分开设置的远程控制器、对基于手势的操作的输入进行识别的手势识别装置、或对基于声音的操作的输入进行识别的声音识别装置等构成。

以下，对导航装置100的主要部分进行说明。另外，导航装置100具有未图示的通信部，经由未图示的网络与第1服务器装置3自由地通信。导航装置100的通信部例如由专用的接收机和发送机构成。

导航控制部21具有如下功能：使用未图示的gps(globalpositioningsystem：全球定位系统)接收器所接收到的gps信号等来计算车辆4的当前位置。此外，导航控制部21具有如下功能：根据输入至操作输入装置8的操作，并使用存储于第2存储部22的地图数据，来检索成为车辆4的目的地或经由地的候补的设施或住所，或者检索从当前位置到目的地为止的行驶路径。并且，导航控制部21生成用于引导设定于引导对象的行驶路径的图像数据。此外，导航控制部21生成用于引导设定于引导对象的行驶路径的声音数据。此外，导航控制部21还具有与一般的车载导航中所采用的功能相同的各种功能。

除了地图数据以外，第2存储部22还存储在导航控制部21所具有的各种功能中使用的各种信息。

音响控制部23具有如下功能：根据输入至操作输入装置8的操作，使用存储于第3存储部24的乐曲数据，基于乐曲名或艺人名等来检索成为重放对象的候补的乐曲。此外，音响控制部23具有对与设定于重放对象的乐曲数据相对应的乐曲进行重放的功能、即将该乐曲数据输出至主控制部27的功能。此外，音响控制部23还具有与一般的车载音响中所采用的功能相同的各种功能。

除了乐曲数据以外，第3存储部24还存储在音响控制部23所具有的各种功能中使用的各种信息。

主控制部27将与输入至操作输入装置8的操作相对应的信号输出至导航控制部21或音响控制部23。此外，主控制部27使显示装置6显示与导航控制部21所生成的图像数据相对应的图像，或使声音输出装置7输出与导航控制部21所生成的声音数据相对应的声音。并且，主控制部27使声音输出装置7输出与音响控制部23所输出的乐曲数据相对应的声音。

以下，有时将导航控制部21及音响控制部23简单地统称为“控制部”。此外，有时将第2存储部22及第3存储部24简单地统称为“存储部”。

另外，存储部22、24可以由控制部21、23及与导航装置100所具有的其它功能相对应的控制部(未图示)共用。例如，在导航装置100具有免提通话功能的情况下，存储部22、24可以存储表示基于该免提通话功能的呼入呼出履历等的信息。

预约信息获取部25对导航装置100的通信部进行控制，由此来获取第1服务器装置3的第1存储部14所存储的预约信息中的车辆4的预约信息。预约信息获取部25将获取到的预约信息输出至隐藏控制部26。

隐藏控制部26例如从导航控制部21获取表示当前的日期时间的信息(以下称为“日期时间信息”)。隐藏控制部26将所获取到的日期时间信息所示的当前的日期时间同从预约信息获取部25输入的预约信息中所包含的车辆4的预定出租日期时间进行比较，由此来判定当前的日期时间是否为与预定出租日期时间相同的日期时间。在当前的日期时间成为与预定出租日期时间相同的日期时间的情况下，隐藏控制部26将作为存储于存储部22、24的信息的表示车辆的所有者u1的住所、姓名、行动履历、兴趣、嗜好或交友关系等的信息、即个人信息隐藏。这里，将个人信息“隐藏”是指如下情况：即使执行参照个人信息的功能、且执行在执行该功能的情况下公开个人信息的功能，显示装置6也不显示个人信息。或者，例如指如下情况：使参照个人信息的功能、且在执行该功能的情况下公开个人信息的功能无效。关于隐藏个人信息的处理的具体示例，参照图4a的流程图在后文中阐述。

此外，隐藏控制部26将所获取到的日期时间信息所示的当前的日期时间同从预约信息获取部25输入的预约信息中所包含的车辆4的预定归还日期时间进行比较，由此来判定当前的日期时间是否为与预定归还日期时间相同的日期时间。在当前的日期时间成为与预定归还日期时间相同的日期时间的情况下，隐藏控制部26将个人信息的隐藏解除。关于解除个人信息的隐藏的处理的具体示例，参照图4b的流程图在后文中阐述。

这里，对个人信息的具体示例进行说明。

例如，第2存储部22中存储有表示车辆的所有者u1过去设定为目的地或经由地的设施的名称和位置、以及车辆的所有者u1过去设定为目的地或经由地的住所等的信息、即所谓的“目的地履历信息”。此外，第2存储部22中存储有表示车辆的所有者u1使用车辆4在过去行驶过的行驶路径等的信息、即所谓的“行驶履历信息”。目的地履历信息及行驶履历信息是与车辆的所有者u1的行动履历有关的信息，因此设定为个人信息。

此外，例如，导航控制部21有时具有如下功能：预先登记表示车辆的所有者u1的自家及车辆的所有者u1有兴趣的设施等的地点，以使要将所登记的地点设定为目的地或经由地时的操作变得简单。该情况下，第2存储部22中存储有表示所登记的地点的信息、即所谓的“登记地信息”。登记地信息是能对车辆的所有者u1进行确定的信息、或表示车辆的所有者u1的偏好的信息，因此设定为个人信息。

此外，例如，第3存储部24中存储有乐曲信息，并存储有表示车辆的所有者u1过去重放过的乐曲的信息、即所谓的“重放履历信息”。乐曲信息是表示车辆的所有者u1的偏好的信息，因此设定为个人信息。重放履历信息是表示车辆的所有者u1的偏好的信息、或与车辆的所有者u1的行动履历有关的信息，因此设定为个人信息。

此外，例如，如上述那样，存在如下情况：存储部22、24被控制部21、23及其它控制部(未图示)所共用，且存储部22、24中存储有表示基于免提通话功能的呼入呼出履历等的信息。表示呼入呼出履历的信息是与车辆的所有者u1的行动履历或交友关系有关的信息，因此设定为个人信息。

另外，设定为个人信息的信息的种类可以在制造导航装置100时预先设定。或者，隐藏控制部26可以使显示装置6以列表形式显示成为个人信息的候补的信息，以使车辆的所有者u1选择该信息中的设定为个人信息的信息。

接着，参照图2，对第1服务器装置3的主要部分的硬件结构进行说明。如图2a所示，第1服务器装置3由计算机构成，具有处理器31、第1存储器32及第2存储器33。图1所示的第1存储部14由第2存储器33实现。第1存储器32存储有用于使该计算机起到图1所示的通信控制部11、登记部12及检索部13的作用的程序。通过由处理器31读取存储于第1存储器32的程序并执行，从而实现图1所示的通信控制部11、登记部12及检索部13的功能。

处理器31例如使用cpu(centralprocessingunit：中央处理单元)、微处理器、微控制器或dsp(digitalsignalprocessor：数字信号处理器)等。第1存储器32例如使用ram(randomaccessmemory：随机存取存储器)、rom(readonlymemory：只读存储器)、闪存、eprom(erasableprogrammablerom：可擦可编程只读存储器)或eeprom(electricallyerasableprogrammableread-onlymemory：电可擦可编程只读存储器)等半导体存储器。第2存储器33例如使用hdd(harddiskdrive：硬盘驱动器)或ssd(solidstatedrive：固态驱动器)等。

此外，如图2b所示，第1服务器装置3可以使用专用的处理电路34来代替图2a所示的处理器31及第1存储器32。处理电路34例如是asic(applicationspecificintegratedcircuit：专用集成电路)、fpga(field-programmablegatearray：现场可编程门阵列)、系统lsi(large-scaleintegration：大规模集成电路)或它们的组合。

另外，图1所示的通信部控制部11、登记部12及检索部13的各部分的功能可以分别由处理电路34来实现，也可以将各部分的功能汇总并由处理电路34来实现。此外，图1所示的通信控制部11、登记部12及检索部13中的一部分功能可以由图2a所示的处理器31以及第1存储器32来实现，且剩余的功能由图2b所示的处理电路34来实现。

接着，参照图3，对导航装置100的主要部分的硬件结构进行说明。如图3a所示，导航装置100由计算机构成，具有处理器41、第1存储器42及第2存储器43。图1所示的第2存储部22及第3存储部24由第2存储器43实现。第1存储器42中存储有用于使该计算机起到图1所示的导航控制部21、音响控制部23、预约信息获取部25、隐藏控制部26及主控制部27的作用的程序。通过由处理器41读取存储于第1存储器42的程序并执行，从而实现图1所示的导航控制部21、音响控制部23、预约信息获取部25、隐藏控制部26及主控制部27的功能。

处理器41例如使用cpu、微处理器、微控制器或dsp等。第1存储器32例如使用ram、rom、闪存、eprom或eeprom等半导体存储器。第2存储器33例如使用hdd或ssd等。

此外，如图3b所示，导航装置100可以使用专用的处理电路44来代替图3a所示的处理器41及第1存储器42。处理电路44例如是asic、fpga、系统lsi或它们的组合。

另外，图1所示的导航控制部21、音响控制部23、预约信息获取部25、隐藏控制部26及主控制部27各部分的功能可以分别由处理电路44来实现，也可以将各部分的功能汇总并由处理电路44来实现。此外，图1所示的导航控制部21、音响控制部23、预约信息获取部25、隐藏控制部26及主控制部27中的一部分功能可以由图3a所示的处理器41以及第1存储器42来实现，且剩余的功能由图3b所示的处理电路34来实现。

接着，参照图4a及图4b的流程图，以隐藏个人信息的处理以及解除该隐藏的处理为中心对导航装置100的动作进行说明。

首先，在步骤st1中，预约信息获取部25对导航装置100的通信部进行控制，由此来获取第1服务器装置3的第1存储部14所存储的预约信息中的车辆4的预约信息。预约信息获取部25将获取到的预约信息输出至隐藏控制部26。

接着，在步骤st2中，隐藏控制部26例如从导航控制部21中获取日期时间信息。

接着，在步骤st3中，隐藏控制部26将步骤st2中所获取到的日期时间信息所示的当前的日期时间同步骤st1中从预约信息获取部25输入的预约信息中所包含的车辆4的预定出租日期时间进行比较。隐藏控制部26利用该比较来判定当前的日期时间是否为与预定出租日期时间相同的日期时间。

在判定为当前的日期时间为与预定出租日期时间不同的日期时间的情况下(步骤st3“否”)、即当前的日期时间为预定出租日期时间之前的日期时间的情况下，隐藏控制部26返回步骤st2的处理。

另一方面，在判定为当前的日期时间为与预定出租日期时间相同的日期时间的情况下(步骤st3“是”)，在步骤st4中，隐藏控制部26将存储于存储部22、24的个人信息隐藏。以下，对步骤st4中的处理的具体示例进行说明。

第1具体示例中，应用存储部22、24的存储区域。即，在第1具体示例中，第2存储部22具有在执行公开个人信息的功能时导航控制部21进行参照的存储区域(以下称为“第1存储区域”)、以及其它存储区域(以下称为“第2存储区域”)。

在步骤st4中，隐藏控制部26仅复制第2存储部22内的第1存储区域所存储的信息中的个人信息，并使第2存储部22内的第2存储区域进行存储。接着，隐藏控制部26仅将第2存储部22内的第1存储区域所存储的信息中的该个人信息删除。由此，成为导航控制部21所执行的功能所涉及的个人信息被隐藏的状态。

例如，设为在目的地履历信息被设定为个人信息的情况下，隐藏控制部26在步骤st4中执行该处理。该情况下，在步骤st4之后，当车辆的使用者u2对操作输入装置8输入了使导航装置100显示过去设定为目的地或经由地的设施或住所的履历时，将不包含车辆的所有者u1过去设定为目的地或经由地的设施或住所的履历显示在显示装置6中。

同样地，在第1具体示例中，第3存储部24具有在执行公开个人信息的功能时音响控制部23进行参照的存储区域(以下称为“第1存储区域”)、以及其它存储区域(以下称为“第2存储区域”)。

在步骤st4中，隐藏控制部26仅复制第3存储部24内的第1存储区域所存储的信息中的个人信息，并使第3存储部24内的第2存储区域进行存储。接着，隐藏控制部26仅将第3存储部24内的第1存储区域所存储的信息中的该个人信息删除。由此，成为音响控制部23所执行的功能所涉及的个人信息被隐藏的状态。

第2具体示例中，使参照导航控制部21和音响控制部23所具有的个人信息的功能无效，并且使通过由车辆的使用者u2使用该功能而公开个人信息的功能无效。在第2具体示例中，在与操作输入装置8所输入的操作相对应的信号是指示执行公开个人信息的功能的信号的情况下，隐藏控制部26对主控制部27输出指示，以使得不将该信号向导航控制部21或音响控制部23输出。此外，隐藏控制部26对主控制部27输出指示，以对用于执行公开个人信息的功能的按钮的显示形态进行变更。

例如，图5a示出在个人信息未被隐藏的状态下、主控制部27使显示装置6所显示的菜单画面的一个示例。在通过操作输入装置8的操作按下图中用“50音检索”来表示的按钮b1的情况下，显示装置6的画面转移至基于名称的设施的检索画面。此外，在按下图中用“种类检索”来表示的按钮b2的情况下，显示装置6的画面转移至基于种类的设施的检索画面。在按下图中用“目的地履历”来表示的按钮b3的情况下，显示装置6的画面转移至显示过去设定为目的地或经由地的设施或住所的履历的画面。在按下图中用“登记地”来表示的按钮b4的情况下，显示装置6的画面转移至显示所登记的地点、即表示车辆的所有者u1的自家及车辆的所有者u1有兴趣的设施等的地点的画面。

这里，在目的地履历信息及登记地信息设定为个人信息的情况下，4个按钮b1～b4中的2个按钮b3、b4成为按下后公开个人信息的状态。因此，显示过去设定为目的地或经由地的设施或住所的履历的功能、以及显示所登记的地点的功能成为步骤st4的处理中的无效化的对象。

图5b示出在个人信息被隐藏的状态下、主控制部27使显示装置6所显示的菜单画面的一个示例。在步骤st4中，隐藏控制部26对主控制部27发出指示，以所谓的“灰色”状态显示用于执行无效化对象的功能的按钮b3、b4。此外，在输入至操作输入装置8的操作是按下按钮b3、b4的操作的情况下，隐藏控制部26对主控制部27发出指示，以使得不将与该操作相对应的信号输出至导航控制部21。由此，成为显示过去设定为目的地或经由地的设施或住所的履历的功能、以及显示所登记的地点的功能被无效化的状态。

另外，隐藏控制部26可以指示主控制部27不显示上述按钮b3、b4，以取代指示主控制部27不将指示执行成为无效化对象的功能的信号输出至导航控制部21、以及指示主控制部27在灰色状态下显示用于执行该功能的按钮b3、b4。

此外，使音响控制部23所具有的功能无效的示例与使导航控制部21所具有的功能无效的示例相同，因此省略图示及说明。

另外，隐藏个人信息的处理并不局限于上述具体示例。只要该处理能将存储于存储部22、24的个人信息设定为隐藏的状态、即设定为限制了个人信息的公开的状态，则可以是任意处理。

在当前的日期时间成为与预定出租日期时间相同的日期时间时，即、在与执行步骤st4的处理的定时大致相同的定时，车辆4被出租给车辆的使用者u2。在步骤st4之后，处于个人信息被隐藏的状态，因此，能防止在车辆4的出租中车辆的所有者u1的个人信息泄漏的情况。

紧接着步骤st4，导航装置100开始图4b所示的处理。首先，在步骤st5中，隐藏控制部26例如从导航控制部21中获取日期时间信息。

接着，在步骤st6中，隐藏控制部26将步骤st5中所获取到的日期时间信息所示的当前的日期时间同步骤st1中从预约信息获取部25输入的预约信息中所包含的车辆4的预定归还日期时间进行比较。隐藏控制部26利用该比较来判定当前的日期时间是否为与预定归还日期时间相同的日期时间。

在判定为当前的日期时间为与预定归还日期时间不同的日期时间的情况下(步骤st6“否”)、即当前的日期时间为预定归还日期时间之前的日期时间的情况下，隐藏控制部26返回步骤st5的处理。

另一方面，在判定为当前的日期时间为与预定归还日期时间相同的日期时间的情况下(步骤st6“是”)，在步骤st7中，隐藏控制部26对存储于存储部22、24的个人信息解除隐藏。以下，对步骤st7中的处理的具体示例进行说明。

在步骤st4中执行了上述第1具体示例的处理的情况下，隐藏控制部26在步骤st7中执行以下处理。即，隐藏控制部26复制第2存储部22内的第2存储区域所存储的个人信息，并使第2存储部22内的第1存储区域进行存储。接着，隐藏控制部26可以将第2存储部22内的第2存储区域所存储的个人信息删除。由此，成为导航控制部21所执行的功能所涉及的个人信息的隐藏被解除的状态。

同样地，隐藏控制部26复制第3存储部24内的第2存储区域所存储的个人信息，并使第3存储部24内的第1存储区域进行存储。接着，隐藏控制部26可以将第3存储部24内的第2存储区域所存储的个人信息删除。由此，成为音响控制部23所执行的功能所涉及的个人信息的隐藏被解除的状态。

由此，步骤st4中的来自第1存储区域的个人信息的删除是以步骤st7中的恢复为前提的暂时性的处理。在步骤st4与步骤st7之间存储于第2存储区域的个人信息与所谓的“备份数据”相对应。

在步骤st4中执行了上述第2具体示例的处理的情况下，隐藏控制部26在步骤st7中执行以下处理。即，隐藏控制部26使导航控制部21及音响控制部23所具有的功能中的在步骤st4中被设为无效状态的功能恢复为有效状态。

具体而言，例如，隐藏控制部26对主控制部27发出指示，以使得设定为如图5b所示那样的以灰色状态显示的按钮b3、b4恢复为通常的显示。此外，在输入至操作输入装置8的操作是按下按钮b3、b4的操作的情况下，隐藏控制部26对主控制部27发出指示，以使将与该操作相对应的信号输出至导航控制部21。或者，隐藏控制部26对主控制部27发出指示，以显示设定为不显示的按钮b3、b4。由此，成为导航控制部21所具有的功能所涉及的个人信息的隐藏被解除的状态。此外，关于音响控制部23，隐藏控制部26对主控制部27输出同样的指示。由此，成为音响控制部23所具有的功能所涉及的个人信息的隐藏被解除的状态。

在当前的日期时间成为与预定归还日期时间相同的日期时间时，即、在与执行步骤st7的处理的定时大致相同的定时，车辆4被归还给车辆的所有者u1。步骤st7之后，处于个人信息的隐藏被解除的状态，因此，在车辆4的归还后车辆的所有者u1使用导航装置100时，车辆的使用者u1能像通常那样使用基于自己的个人信息的功能。

此外，实施方式1的个人间车辆共享系统200无需在专利文献1的车辆共享系统中使用的ic卡等用于记录id信息的记录介质。因此，无需对各车辆追加ic读卡器等昂贵的设备，因而能降低个人间车辆共享系统200整体的成本，此外，也能减轻各用户的经济负担。其结果是，能促进个人间车辆共享服务的普及。此外，在车辆的出租时或归还时也无需使读卡器读取ic卡所记录的id信息等操作。因此，能防止该操作对用户造成麻烦。

另外，导航装置100也可以去除图1所示的音响控制部23及第3存储部24。

此外，如图6所示，可以利用搭载于车辆4的显示音响装置5、以及与该显示音响装置5自由通信的第2服务器装置9来构成导航系统300。在图6所示的示例中，音响控制部23及第3存储部24设置于显示音响装置5，导航控制部21、第2存储部22、预约信息获取部25及隐藏控制部26设置于第2服务器装置9。与图1所示的主控制部27相当的功能通过设置于音响控制部23的车辆侧主控制部28与设置于第2服务器装置9的服务器侧主控制部29进行协作来实现。预约信息获取部25利用第1服务器装置3与第2服务器装置9之间的通信从第1服务器装置3直接获取预约信息(省略了该情况下的第1服务器装置3与第2服务器装置9之间的连接线的图示)，或者，利用第1服务器装置3与显示音响装置5之间的通信以及显示音响装置5与第2服务器装置9之间的通信，经由显示音响装置5从第1服务器装置3获取预约信息。

如上所述，实施方式1的导航装置100是搭载于通过个人间车辆共享而共用的车辆4的导航装置100，其包括：存储部22、24，该存储部22、24存储个人信息；预约信息获取部25，该预约信息获取部25从管理个人间车辆共享的第1服务器装置3中获取车辆4的预定出租日期时间；以及隐藏控制部26，该隐藏控制部26在当前的日期时间成为与预定出租日期时间相同的日期时间的情况下，将存储于存储部22、24的个人信息隐藏。由此，能确保在车辆4的归还后车辆的所有者u1能使用基于自己的个人信息的功能的状态，并能防止在车辆4的出租中车辆的所有者u1的个人信息泄漏的情况。

此外，预约信息获取部25获取车辆4的预定归还日期时间，并在当前的日期时间成为与预定归还日期时间相同的日期时间的情况下，隐藏控制部26将个人信息的隐藏解除。由此，车辆的所有者u1能在车辆4的归还后使用基于自己的个人信息的功能。

此外，隐藏控制部26使参照个人信息的功能、且在执行该功能的情况下公开个人信息的功能无效，由此来隐藏个人信息。该情况下，例如，能利用上述第2具体示例中所说明的处理，来确保在车辆4的归还后车辆的所有者u1能使用基于自己的个人信息的功能的状态，并防止在车辆4的出租中车辆的所有者u1的个人信息泄漏的情况。

或者，存储部22、24具有在执行公开个人信息的功能时参照的第1存储区域、以及与第1存储区域不同的第2存储区域，隐藏控制部26复制存储于第1存储区域的个人信息并使第2存储区域进行存储，并且删除存储于第1存储区域的个人信息，由此来隐藏个人信息。该情况下，例如，能利用上述第1具体示例中所说明的处理，来确保在车辆4的归还后车辆的所有者u1能使用基于自己的个人信息的功能的状态，并防止在车辆4的出租中车辆的所有者u1的个人信息泄漏的情况。

或者，隐藏控制部26将用于执行公开个人信息的功能的操作按钮设为不显示，由此来隐藏个人信息。该情况下，例如，能利用例如上述第2具体示例中所说明的处理，来确保在车辆4的归还后车辆的所有者u1能使用基于自己的个人信息的功能的状态，并防止在车辆4的出租中车辆的所有者u1的个人信息泄漏的情况。

此外，实施方式1的显示控制方法是针对搭载于通过个人间车辆共享而共用的车辆4的显示装置6的个人信息的显示控制方法，其包括如下步骤：预约信息获取部25从管理个人间车辆共享的第1服务器装置3中获取车辆4的预定出租日期时间的步骤(步骤st1)；以及隐藏控制部26在当前的日期时间成为与预定出租日期时间相同的日期时间的情况下将个人信息隐藏的步骤(步骤st2～st4)。由此，能确保在车辆4的归还后车辆的所有者u1能使用基于自己的个人信息的功能的状态，并能防止在车辆4的出租中车辆的所有者u1的个人信息泄漏的情况。

实施方式2.

图7是示出包含本发明实施方式2所涉及的导航装置在内的个人间车辆共享系统的主要部分的功能框图。参照图7，对实施方式2的导航装置100a、以及包含该导航装置100a在内的个人间车辆共享系统200进行说明。

另外，在图7中，对与图1所示的实施方式1的个人间车辆共享系统200相同的模块标注相同标号，并省略说明。此外，图7所示的第1服务器装置3的硬件结构与实施方式1中参照图2进行了说明的结构相同，因此省略图示及说明。图7所示的导航装置100a的硬件结构与实施方式1中参照图3进行了说明的结构相同，因此省略图示及说明。

在实施方式2中，使用者终端装置2发送给第1服务器装置3的检索条件信息除了车辆的使用者u2希望使用的车辆的车型、车辆的使用者u2希望使用车辆的地区及日期时间、车辆的预定使用开始时刻以及车辆的预定使用结束时刻以外，还示出车辆的使用者u2所希望的车辆的出租地点及归还地点。

在实施方式2中，第1服务器装置3发送给所有者终端装置1的存在出租请求的意思的通知中，除了包含车辆的使用者u2希望使用车辆的地域及日期时间、车辆的预定使用开始时刻以及车辆的预定使用结束时刻以外，还包含车辆的使用者u2所希望的车辆的出租地点及归还地点。

在实施方式2中，登记部12使第1存储部14存储的预约信息除了表示所确定的出租预约中的车辆的预定出租日期时间及预定归还日期时间以外，还表示该车辆的预定出租地点及预定归还地点。这里，预约信息中的预定出租地点例如设定为与检索条件信息所示的车辆的使用者u2所希望的车辆的出租地点相同的地点。预约信息中的预定归还地点例如设定为与检索条件信息所示的车辆的使用者u2所希望的车辆的归还地点相同的地点。

预约信息获取部25a对导航装置100a的通信部进行控制，由此来获取第1服务器装置3的第1存储部14所存储的预约信息中的车辆4的预约信息。预约信息获取部25a将获取到的预约信息输出至隐藏控制部26a。

隐藏控制部26a例如从导航控制部21中获取日期时间信息。隐藏控制部26a将所获取到的日期时间信息所示的当前的日期时间同从预约信息获取部25a输入的预约信息所示的车辆4的预定出租日期时间进行比较，由此来判定当前的日期时间是否为与预定出租日期时间相同的日期时间。在当前的日期时间成为与预定出租日期时间相同的日期时间的情况下，隐藏控制部26将存储于存储部22、24的个人信息隐藏。隐藏个人信息的处理的具体示例与实施方式1所说明的由隐藏控制部26进行的处理相同，因此省略说明。

此外，隐藏控制部26a例如从导航控制部21中获取表示车辆4的当前位置的信息(以下称为“位置信息”)。隐藏控制部26a将所获取到的日期时间信息所示的当前的日期时间同从预约信息获取部25a输入的预约信息所示的车辆4的预定归还日期时间进行比较，由此来判定当前的日期时间是否经过了预定归还日期时间。隐藏控制部26a将所获取到的位置信息所示的当前位置同从预约信息获取部25a输入的预约信息所示的车辆4的预定归还地点进行比较，由此来判定当前位置是否是距离预定归还地点在规定的范围(以下称为“基准范围”)内的位置。在当前的日期时间经过了预定归还日期时间，且当前位置是距离预定归还地点在基准范围内的位置时，隐藏控制部26a解除个人信息的隐藏。解除个人信息的隐藏的处理的具体示例与实施方式1所说明的由隐藏控制部26进行的处理相同，因此省略说明。

基准范围例如设定为以预定归还地点为中心的圆形的范围。该圆的半径、即基准范围的大小优选为根据位置信息的精度等设定为合适的值。

接着，参照图8a及图8b的流程图，以隐藏个人信息的处理以及解除该隐藏的处理为中心对导航装置100a的动作进行说明。

首先，在步骤st11中，预约信息获取部25a对导航装置100a的通信部进行控制，由此来获取第1服务器装置3的第1存储部14所存储的预约信息中的车辆4的预约信息。预约信息获取部25a将获取到的预约信息输出至隐藏控制部26a。

接着，隐藏控制部26a执行步骤st12～st14的处理。步骤st12～st14的处理内容与图4a所示的步骤st2～st4的处理内容相同，因此省略说明。

接着，在步骤st15中，隐藏控制部26a例如从导航控制部21中获取日期时间信息。此外，在步骤st16中，隐藏控制部26a例如从导航控制部21中获取位置信息。

接着，在步骤st17中，隐藏控制部26a将步骤st15中所获取到的日期时间信息所示的当前的日期时间同步骤st11中从预约信息获取部25a输入的预约信息所示的预定归还日期时间进行比较。隐藏控制部26a利用该比较来判定当前的日期时间是否经过了预定归还日期时间。此外，隐藏控制部26a将步骤st16中所获取到的位置信息所示的当前位置同步骤st11中从预约信息获取部25a输入的预约信息所示的预定归还地点进行比较。隐藏控制部26a利用该比较来判定当前位置是否是距离预定归还地点在基准范围内的位置。

在判定为当前的日期时间是预定归还日期时间之前的日期时间的情况下、或判定为当前位置是基准范围外的位置的情况下(步骤st17“否”)，隐藏控制部26a返回步骤st15的处理。

另一方面，在判定为当前的日期时间经过了预定归还日期时间、且当前位置是基准范围内的位置的情况下(步骤st17“是”)，在步骤st18中，隐藏控制部26a对存储于存储部22、24的个人信息解除隐藏。解除个人信息的隐藏的处理的具体示例与实施方式1所说明的由隐藏控制部26进行的处理相同，因此省略说明。

实施方式1的导航装置100在当前的日期时间成为与预定归还日期时间相同的日期时间时，解除个人信息的隐藏。因此，例如，当车辆的使用者u2使用车辆4时，在车辆4陷入交通堵塞、车辆4的归还相对于预定归还日期时间延迟了的情况下，在归还车辆4前有可能成为个人信息的隐藏已被解除的状态。

与此相对，实施方式2的导航装置100a在当前的日期时间经过了预定归还日期时间、且当前位置成为距离预定归还地点在基准范围内的位置时，解除个人信息的隐藏。由此，即使在车辆4的归还相对于预定归还日期时间延迟了的情况下，也能更可靠地防止车辆的所有者u1的个人信息泄漏的情况。

另外，在步骤st17中，隐藏控制部26a可以不执行判定当前的日期时间是否经过了预定归还日期时间的处理，而仅执行判定当前位置是否是距离预定归还地点在基准范围内的位置的处理。由此，例如，即使在预定归还日期时间之前的日期时间归还了车辆4的情况下，车辆的所有者u1也能在归还后使用基于自己的个人信息的功能。

然而，在步骤st17中不判定日期时间而仅将位置设为判定对象的情况下，从更可靠地防止车辆的所有者u1的个人信息的泄漏的观点出发，优选为在车辆4的归还前将在预定归还日期时间之前的日期时间归还车辆4这一情况通知给车辆的所有者u1。该通知例如可以使用安装于所有者终端装置1和使用者终端装置2的专用的应用软件所具有的联络功能来执行。

此外，在步骤st17中不判定日期时间而仅将位置设为判定对象的情况下，预约信息可以不示出预定归还日期时间。检索条件信息可以不示出车辆的预定使用结束日期时间，表示有出租请求的意思的通知也可以不包含车辆的预定使用结束日期时间。关于预定归还日期时间，可以在出租预约确定后，通过经由通信控制部11的所有者终端装置1与使用者终端装置2之间的通信，由车辆的所有者u1及车辆的使用者u2来设定。

此外，预约信息可以不示出预定出租地点。该情况下，检索条件信息可以不示出车辆的使用者u2所希望的车辆的出租地点，表示有出租请求的意思的通知也可以不包含车辆的使用者u2所希望的车辆的出租地点。关于预定出租地点，可以在出租预约确定后，通过经由通信控制部11的所有者终端装置1与使用者终端装置2之间的通信，由车辆的所有者u1及车辆的使用者u2来设定。

此外，实施方式2的导航装置100a可以采用与实施方式1中所说明的装置相同的各种变形例。例如，导航装置100a可以去除图7所示的音响控制部23及第3存储部24。

如上所述，在实施方式2的导航装置100a中，预约信息获取部25a获取表示车辆4的预定归还日期时间和车辆4的预定归还地点的预约信息，并在当前的日期时间经过了预定归还日期时间、且车辆4的当前位置成为距离预定归还地点在基准范围内的位置时，由隐藏控制部26a解除个人信息的隐藏。由此，即使在车辆4的归还相对于预定归还日期时刻延迟了的情况下，也能更可靠地防止车辆的所有者u1的个人信息泄漏的情况。

另外，本发明申请在其发明的范围内可对各实施方式进行自由组合，或者对各实施方式的任意的结构要素进行变形，或在各实施方式中省略任意的结构要素。

工业上的实用性

本发明的导航装置可以在针对通过个人间车辆共享而共用的车辆的行驶路径的引导等中使用。

标号说明

1所有者终端装置，

2使用者终端装置，

3第1服务器装置，

4车辆，

5显示音响装置，

6显示装置，

7声音输出装置，

8操作输入装置，

9第2服务器装置，

11通信控制部，

12登记部，

13检索部，

14第1存储部，

21导航控制部，

22第2存储部，

23音响控制部，

24第3存储部，

25、25a预约信息获取部，

26、26a隐藏控制部，

27主控制部，

28车辆侧主控制部，

29服务器侧主控制部，

31处理器，

32第1存储器，

33第2存储器，

34处理电路，

41处理器，

42第1存储器，

43第2存储器，

44处理电路，

100、100a导航装置，

200个人间车辆共享系统，

300导航系统。