Во-первых: я не юрист.
Вам следует ознакомиться с Условиями обслуживания Spotify для разработчиков, с которыми вы согласились при создании учетной записи разработчика: https://developer.spotify.com/terms/
Есть этот разделVI (доступ к платформе Spotify):
Коды безопасности
a.Как описано на нашем сайте для разработчиков, для доступа и использования определенных инструментов, предоставляемых нашей платформой Spotify, вы должны связать свою учетную запись Spotify с учетной записью разработчика.Вам будет выдан один или несколько уникальных идентификаторов, ключей, паролей, кодов безопасности или токенов (каждый из которых - «Код безопасности») для доступа к платформе Spotify и управления вашей учетной записью.Вы соглашаетесь предоставить Spotify точную, полную и обновленную регистрационную информацию.
b.Вы можете получить доступ к своей учетной записи только с кодами безопасности, предоставленными Spotify, и соответствующий код безопасности должен быть встроен в ваш SDA, в том числе во все обновления и редакции, безопасным способом, недоступным третьим сторонам.Если вы разрабатываете Streaming SDA, каждый вызов Spotify Platform должен содержать действительный код безопасности.
c.Вы не можете продавать, передавать, сублицензировать или иным образом раскрывать свою учетную запись или коды безопасности любой другой стороне или использовать ее для любых других целей, кроме как в связи с вашим SDA.
d.Вы несете полную ответственность за сохранение конфиденциальности своей учетной записи и кодов безопасности.Вы соглашаетесь немедленно уведомить Spotify, если считаете, что ваша учетная запись или коды безопасности были скомпрометированы, и сотрудничаете с Spotify в расследовании любых скомпрометированных кодов безопасности.Вы несете полную ответственность за все действия, совершаемые с использованием вашей учетной записи и кодов безопасности, независимо от того, предпринимаются ли эти действия вами или третьей стороной.
Определение SDA:
Приложение разработчика Spotify или SDA.«Приложение разработчика Spotify» или «SDA» означает любое приложение, веб-сайт или службу, которые получают доступ к службе Spotify или контенту Spotify через платформу Spotify или включают ее.Обратите внимание, что виджеты не включены в определение SDA.
Я предполагаю, что ваши соавторы не классифицируются как "третьи лица".Но позвольте им зарегистрировать свое собственное приложение Spotify Developer для тестирования, если вы им не доверяете, поскольку несете полную ответственность за то, что они могли бы сделать с этими ключами.