1.1. Настоящие Условия использования CarMedia ID и правила интеграции OAuth 2.0 (далее «Условия») описывают, как работает сервис CarMedia ID: как Пользователь создаёт учётную запись и входит в сервисы CarMedia, как защищается учётная запись, какие действия выполняются по обращению к Администратору, а также на каких условиях сторонние разработчики подключают свои приложения к CarMedia ID по протоколу OAuth 2.0.
1.2. Администратор CarMedia ID: индивидуальный предприниматель Белецкий Ярослав Евгеньевич, ОГРНИП 321527500099141, ИНН 234107647064 (далее «Администратор»). Реквизиты и контакты приведены в разделе 19.
1.3. Условия применяются вместе со следующими документами:
- Пользовательское соглашение CarMedia и CarMedia ID (далее «Пользовательское соглашение»);
- Политика в отношении обработки персональных данных (далее «Политика»);
- Политика использования cookies;
- для Разработчиков: Оферта. Соглашение о распространении программных продуктов через developer.carmedia.store (далее «Оферта Разработчика») и Правила размещения и модерации приложений CarMedia (далее «Правила размещения»).
1.4. При противоречии между Условиями и Пользовательским соглашением в вопросах прав и обязанностей Пользователя применяется Пользовательское соглашение. В вопросах интеграции по OAuth 2.0 применяются настоящие Условия.
1.5. Регистрация сторонних Приложений и выдача Client ID на дату настоящей редакции не открыта. Разделы 12-15 применяются к Разработчикам с даты открытия регистрации, о которой Администратор сообщает на developer.carmedia.store. До этой даты к CarMedia ID подключены только собственные сервисы Администратора.
1.6. Условия составлены на русском языке. CarMedia ID предназначен для лиц старше 18 лет.
2.1. CarMedia ID: сервис единой учётной записи Администратора по адресу id.carmedia.store, через который Пользователь входит в приложение CarMedia, в консоль разработчика developer.carmedia.store и, после открытия регистрации, в сторонние Приложения.
2.2. Пользователь: физическое лицо, создавшее учётную запись CarMedia ID, в том числе действующее как представитель Разработчика.
2.3. Разработчик: лицо, принявшее Оферту Разработчика и подключающее своё Приложение к CarMedia ID.
2.4. Приложение: программа третьего лица, подключённая к CarMedia ID по протоколу OAuth 2.0. Собственные сервисы Администратора (приложение CarMedia, консоль developer.carmedia.store) Приложением в смысле настоящих Условий не являются.
2.5. OAuth 2.0: протокол, по которому Приложение получает ограниченный доступ к данным учётной записи без передачи ему пароля Пользователя.
2.6. Client ID и Client Secret: открытый идентификатор и секретный ключ зарегистрированного Приложения.
2.7. Redirect URI: заранее зарегистрированный адрес, на который CarMedia ID возвращает Пользователя после авторизации.
2.8. Scope: набор данных учётной записи, к которым Приложение запрашивает доступ. Перечень доступных Scope приведён в п. 8.2.
2.9. Токены (Access Token и Refresh Token): технические ключи, подтверждающие выданный Приложению доступ.
2.10. Экран согласия (OAuth Consent): страница CarMedia ID, на которой Пользователь видит, какое Приложение и какие данные запрашивает, и разрешает или отклоняет доступ.
2.11. Сессия: период, в течение которого Пользователь остаётся вошедшим в сервис или Приложение без повторного ввода данных для входа.
2.12. Привязанные контакты: подтверждённый номер телефона, мессенджер (MAX или Telegram), через который номер подтверждён, и адрес электронной почты учётной записи, если Пользователь его указал или провайдер входа передал его как подтверждённый.
3.1. CarMedia ID даёт Пользователю один вход во все сервисы CarMedia и хранит данные учётной записи.
3.2. Через CarMedia ID Пользователь:
- создаёт учётную запись и входит в приложение CarMedia на мультимедийной системе автомобиля;
- входит в консоль разработчика developer.carmedia.store;
- после открытия регистрации Приложений разрешает или отклоняет доступ Приложений к данным учётной записи через Экран согласия.
3.3. Пароль Пользователя Приложениям не передаётся. Ввод пароля выполняется только на страницах id.carmedia.store.
3.4. Личного кабинета для управления учётной записью в CarMedia ID нет. Удаление учётной записи, отзыв доступа Приложений, завершение сессий и действия при компрометации выполняются по обращению к Администратору в порядке раздела 7.
4.1. Регистрация и вход выполняются по паролю либо через внешнего провайдера входа: Яндекс ID, VK ID, Одноклассники, Mail.ru, MAX. При входе через провайдера Администратор получает от него имя, адрес электронной почты, номер телефона и изображение профиля в том объёме, который передаёт провайдер. Провайдер передаёт данные по инициативе Пользователя и является самостоятельным оператором персональных данных.
4.2. Подтверждение номера мобильного телефона обязательно. Номер используется для защиты учётной записи, восстановления доступа и связывания учётных записей (п. 4.5). Без подтверждённого номера регистрация не завершается.
4.3. Номер подтверждается передачей своего контакта боту CarMedia в мессенджере MAX (основной способ) или Telegram (дополнительный способ). SMS-сообщения не отправляются. При подтверждении Администратор получает от мессенджера номер телефона, имя, идентификатор и имя пользователя в мессенджере и ссылку на изображение профиля. Изображение профиля для установления личности не используется. Telegram является иностранным сервисом и получает факт взаимодействия Пользователя с ботом; подробнее в Политике.
4.4. Если Пользователь не пользуется ни MAX, ни Telegram, завершить регистрацию в CarMedia ID на дату настоящей редакции нельзя. Другого способа подтверждения номера нет.
4.5. Если подтверждённый номер телефона или адрес электронной почты, переданный провайдером входа как подтверждённый, совпадает с контактом уже существующей учётной записи, учётные записи связываются в одну. Сообщение о связывании Пользователь видит при входе. Если Пользователь не создавал связанную учётную запись или не узнаёт её, он обязан сообщить об этом Администратору в порядке раздела 7; такое сообщение рассматривается как сообщение о компрометации (п. 5.4).
4.6. Двухфакторная аутентификация в CarMedia ID не применяется. Доступ восстанавливается с использованием привязанных контактов.
4.7. Сессия единого входа на id.carmedia.store завершается после 10 часов бездействия или через 24 часа после входа. Используемые cookies описаны в Политике использования cookies.
5.1. Пользователь обязан указывать достоверные сведения, хранить в тайне пароль и доступ к привязанным контактам и не передавать доступ к учётной записи третьим лицам.
5.2. Пользователь отвечает за действия, совершённые через его учётную запись, до момента, когда он сообщил Администратору о компрометации, кроме случаев, когда доступ к учётной записи получен из-за нарушения со стороны Администратора.
5.3. Признаки компрометации: вход, которого Пользователь не совершал; связанная учётная запись, которую Пользователь не узнаёт; потеря устройства или передача автомобиля с активной сессией приложения CarMedia. При таких признаках Пользователь обязан сменить пароль (если вход выполняется по паролю) и сообщить Администратору в порядке раздела 7 с пометкой «компрометация».
5.4. Получив сообщение о компрометации, Администратор обязан не позднее 1 рабочего дня завершить все сессии учётной записи, включая сессии приложения CarMedia на мультимедийной системе автомобиля, отозвать выданные Приложениям токены и при необходимости сбросить пароль. О выполнении Администратор сообщает на привязанный адрес электронной почты.
5.5. Если Администратору стало известно об инциденте, затронувшем учётную запись (утечка данных, несанкционированный доступ), он обязан не позднее 3 рабочих дней уведомить Пользователя на привязанный адрес электронной почты, указав, какие данные затронуты и что сделано, а также выполнить обязанности перед Роскомнадзором по статье 21 Федерального закона № 152-ФЗ.
5.6. Администратор ограничивает число попыток входа и частоту запросов и временно блокирует вход при признаках подбора пароля или автоматизированного доступа.
6.1. Администратор вправе заблокировать учётную запись при нарушении Условий или Пользовательского соглашения, при действиях из раздела 11, при признаках компрометации до восстановления доступа Пользователем, а также по требованию уполномоченного государственного органа.
6.2. Последствия блокировки: прекращается вход во все сервисы CarMedia, завершаются активные сессии, включая сессии на мультимедийной системе автомобиля, отзываются токены Приложений. Приложения, установленные через CarMedia, продолжают работать в части, которая не требует входа через CarMedia ID. Все функции CarMedia бесплатны, поэтому блокировка не затрагивает оплаченные функции.
6.3. Администратор обязан сообщить причину блокировки на привязанный адрес электронной почты не позднее 1 рабочего дня после блокировки.
6.4. Пользователь вправе оспорить блокировку письмом в порядке раздела 7. Администратор обязан ответить в течение 10 рабочих дней; если нарушение не подтвердилось, блокировка снимается вместе с ответом.
7.1. Обращения по вопросам CarMedia ID направляются на адрес электронной почты Администратора kubiki.studio@yandex.ru.
7.2. Обращение, требующее действий с учётной записью, направляется с привязанного адреса электронной почты или сообщением боту CarMedia из мессенджера, через который подтверждён номер телефона. Так Администратор убеждается, что обращение исходит от владельца учётной записи. Обращение из другого канала Администратор исполняет только после подтверждения через привязанный контакт.
7.3. По обращению Пользователя Администратор обязан выполнить:
- завершение всех сессий учётной записи: не позднее 3 рабочих дней, при сообщении о компрометации не позднее 1 рабочего дня;
- отзыв доступа стороннего Приложения: не позднее 3 рабочих дней;
- удаление учётной записи и уничтожение данных, в том числе при отзыве согласия на обработку персональных данных: не позднее 30 дней; после удаления вход в сервисы CarMedia невозможен, сроки уничтожения данных указаны в Политике;
- предоставление сведений о том, какие данные учётной записи обрабатываются и каким Приложениям выдан доступ: не позднее 10 рабочих дней.
7.4. На остальные обращения Администратор обязан ответить в течение 10 рабочих дней. По обращениям субъекта персональных данных этот срок продлевается не более чем на 5 рабочих дней с уведомлением Пользователя о причинах (статья 20 Федерального закона № 152-ФЗ).
7.5. Уведомления Администратора Пользователю направляются на привязанный адрес электронной почты. Пользователь без привязанного адреса такие уведомления не получает; чтобы получать их, Пользователь указывает адрес при регистрации или входит через провайдера, который передаёт подтверждённый адрес.
8.1. Экран согласия показывается только при подключении стороннего Приложения. Собственные сервисы Администратора (приложение CarMedia, консоль developer.carmedia.store) Экран согласия не показывают и обрабатывают данные учётной записи в соответствии с Политикой.
8.2. На Экране согласия Пользователь видит название Приложения, его Разработчика и запрашиваемые Scope. Доступные Scope:
- profile: имя и идентификатор Пользователя;
- email: адрес электронной почты;
- phone: подтверждённый номер телефона.
Других Scope нет. Новые Scope вводятся изменением Условий в порядке раздела 16.
8.3. Пользователь вправе отклонить доступ. В этом случае Приложение данные не получает, а его функции, которым эти данные нужны, не работают.
8.4. Разрешение действует до его отзыва Пользователем (раздел 7), удаления учётной записи или прекращения интеграции Приложения (раздел 14).
8.5. Выдача разрешения не означает, что Администратор проверил или одобрил Приложение. За обработку полученных данных отвечает Разработчик как самостоятельный оператор персональных данных.
9.1. Состав данных, цели, сроки хранения и получатели описаны в Политике. Данные учётной записи хранятся на серверах в Российской Федерации.
9.2. Согласие на обработку персональных данных Пользователь даёт отдельной отметкой при регистрации; дата, время и редакция документов фиксируются. Порядок отзыва согласия описан в Политике и разделе 7.
9.3. Для защиты сервиса и расследования инцидентов Администратор ведёт журналы запросов к CarMedia ID (IP-адрес, User-Agent, время запроса). Журналы хранятся 90 дней.
10.1. Администратор обязан поддерживать работоспособность и безопасность CarMedia ID и выполнять обращения Пользователей в сроки, установленные настоящими Условиями.
10.2. Администратор не гарантирует непрерывную доступность CarMedia ID. О плановых работах Администратор сообщает заранее на сайте carmedia.store, когда это возможно.
10.3. Администратор не отвечает за:
- содержание и работу сторонних Приложений и обработку ими полученных данных;
- работу провайдеров входа и мессенджеров MAX и Telegram;
- неисправности оборудования Пользователя и сбои связи, возникшие не по вине Администратора;
- последствия передачи Пользователем пароля или доступа к привязанным контактам третьим лицам, наступившие до получения Администратором сообщения о компрометации.
10.4. Ограничения ответственности не применяются к вреду, причинённому по вине Администратора, и к случаям, в которых законодательство о защите прав потребителей не допускает ограничения ответственности.
11.1. Пользователям и Разработчикам запрещено:
- получать доступ к чужим учётным записям, подбирать пароли, обходить ограничения и механизмы защиты;
- создавать поддельные страницы входа CarMedia ID и собирать данные для входа (фишинг);
- передавать токены другим лицам и получать данные за пределами выданных Scope;
- нарушать работу CarMedia ID и эксплуатировать уязвимости;
- использовать CarMedia ID для распространения вредоносного программного обеспечения;
- создавать новые учётные записи для обхода блокировки.
11.2. Об обнаруженной уязвимости CarMedia ID Пользователь или Разработчик сообщает Администратору в порядке раздела 7. Администратор обязан подтвердить получение сообщения в течение 1 рабочего дня.
12.1. Разделы 12-15 применяются с даты открытия регистрации Приложений (п. 1.5). Разработчик регистрирует Приложение в консоли developer.carmedia.store после принятия Оферты Разработчика и Правил размещения. Технические параметры интеграции (адреса конечных точек, форматы запросов и ответов, требования к Redirect URI) публикуются в документации на developer.carmedia.store; Разработчик обязан использовать её актуальную версию.
12.2. При регистрации Разработчик указывает достоверные название и назначение Приложения, Redirect URI и запрашиваемые Scope с обоснованием. Функции Приложения обязаны соответствовать заявленным. Проверка Приложения выполняется по Правилам размещения.
12.3. Client Secret конфиденциален. Разработчик обязан хранить его только на сервере и не размещать в общедоступных репозиториях, клиентском коде и открытых конфигурационных файлах. При утечке Client Secret Разработчик обязан незамедлительно заменить его через консоль и уведомить Администратора.
12.4. Возврат Пользователя после авторизации выполняется только на зарегистрированный Redirect URI. Redirect URI и состав Scope меняются через консоль; расширение состава Scope проходит повторную проверку.
12.5. Администратор вправе отказать в регистрации Приложения или в запрошенном Scope, если объём доступа не соответствует назначению Приложения или создаёт угрозу безопасности. Причина отказа указывается всегда.
13.1. Разработчик обязан запрашивать только те Scope, без которых заявленные функции Приложения не работают, использовать полученные данные только для этих функций и не передавать их третьим лицам без законного основания.
13.2. В отношении данных, полученных через CarMedia ID, Разработчик является самостоятельным оператором персональных данных и обязан соблюдать Федеральный закон № 152-ФЗ, в том числе при передаче данных за пределы Российской Федерации.
13.3. Разработчик обязан хранить токены защищённо, не публиковать их, не передавать в адресе страницы (URL), не использовать после истечения срока или отзыва и ограничивать доступ к ним своих сотрудников и подрядчиков. При компрометации токенов Разработчик обязан прекратить их использование и уведомить Администратора не позднее 1 рабочего дня.
13.4. Запрещается запрашивать у Пользователя пароль CarMedia ID в интерфейсе Приложения. Аутентификация выполняется только на страницах id.carmedia.store. Запрещается просить Пользователя сообщить токены или Client Secret. Интерфейс Приложения не должен имитировать страницы CarMedia ID или вводить Пользователя в заблуждение относительно того, где он вводит данные.
13.5. Разработчик обязан использовать защищённые соединения, защищать интеграцию от подмены Redirect URI и перехвата authorization code, своевременно обновлять компоненты Приложения и сообщать Администратору об обнаруженной уязвимости не позднее 1 рабочего дня.
13.6. Вход через CarMedia ID не даёт Приложению доступа к функциям автомобиля, его шинам данных, телематике и диагностическим интерфейсам. Разработчик обязан учитывать использование Приложения во время движения и не создавать сценарии, отвлекающие водителя.
14.1. При отзыве доступа по обращению Пользователя (раздел 7) Администратор отзывает токены Приложения не позднее 3 рабочих дней. После отзыва Приложение обязано прекратить использование токенов и не запрашивать данные повторно без нового согласия Пользователя.
14.2. Отзыв доступа не удаляет учётную запись Пользователя у Разработчика. Данные, полученные до отзыва, Разработчик обрабатывает и удаляет по своим документам и законодательству, в том числе по требованию Пользователя.
14.3. Администратор вправе приостановить или прекратить интеграцию Приложения при нарушении Условий, Оферты Разработчика или Правил размещения, компрометации секретов или токенов, сборе данных за пределами Scope, предоставлении недостоверных сведений и при угрозе безопасности CarMedia ID или Пользователей. При непосредственной угрозе интеграция ограничивается без предварительного уведомления. Причину Администратор обязан сообщить на контактный адрес электронной почты Разработчика не позднее 1 рабочего дня.
14.4. Решение об ограничении интеграции обжалуется в порядке Правил размещения: 10 рабочих дней на возражения Разработчика, 10 рабочих дней на ответ Администратора.
15.1. Разработчик отвечает за законность Приложения и его интеграции, сохранность секретов и токенов, действия своих сотрудников и подрядчиков и обработку полученных данных.
15.2. Убытки Администратора, возникшие из-за виновного нарушения Разработчиком настоящих Условий, возмещаются в порядке и пределах, установленных Офертой Разработчика.
15.3. Исключительные права на CarMedia ID, его программные компоненты, интерфейсы, документацию и обозначения принадлежат Администратору. Доступ к интеграции не передаёт Разработчику прав на них. Запрещается использовать обозначения CarMedia и CarMedia ID так, чтобы создавалось впечатление одобрения Приложения Администратором или его принадлежности Администратору.
16.1. Администратор публикует новую редакцию Условий по адресу carmedia.store/legal/carmedia-id-rules не позднее чем за 15 календарных дней до её вступления в силу и в день публикации уведомляет Пользователей на привязанный адрес электронной почты, а Разработчиков на контактный адрес, указанный в консоли.
16.2. Пользователь, не согласный с новой редакцией, вправе до её вступления в силу прекратить использование CarMedia ID и запросить удаление учётной записи (раздел 7). Использование CarMedia ID после вступления новой редакции в силу означает её принятие.
16.3. Архив предыдущих редакций предоставляется по запросу в порядке раздела 7.
16.4. Изменение технической документации не расширяет состав данных, к которым Приложения получают доступ. Новые Scope вводятся только изменением Условий.
17.1. К Условиям применяется законодательство Российской Федерации.
17.2. Для Пользователей и Разработчиков, находящихся за пределами Российской Федерации, применяются также императивные нормы страны их нахождения о защите прав потребителей и персональных данных, которые нельзя исключить договором.
17.3. До обращения в суд сторона направляет письменную претензию в порядке раздела 7; срок ответа 10 рабочих дней. Споры рассматриваются судом по законодательству Российской Федерации; Пользователь-потребитель вправе выбрать суд по правилам законодательства о защите прав потребителей.
18.1. Недействительность отдельного положения Условий не влечёт недействительности остальных положений.
18.2. В вопросах, не урегулированных Условиями, применяются Пользовательское соглашение, Политика, Лицензионное соглашение с конечным пользователем (EULA), Оферта Разработчика и Правила размещения.
18.3. Дата настоящей редакции указана в разделе 19.
19.1. Индивидуальный предприниматель:
Белецкий Ярослав Евгеньевич
19.2. ОГРНИП: 321527500099141
19.3. ИНН: 234107647064
19.4. Электронная почта для обращений и юридически значимых сообщений: kubiki.studio@yandex.ru. Сообщение, направленное на этот адрес, считается полученным на следующий рабочий день после отправки.
19.5. Почтовый адрес для корреспонденции: сообщается по запросу на адрес электронной почты.
19.6. Сервисы:
carmedia.store (сайт CarMedia)
id.carmedia.store (CarMedia ID)
developer.carmedia.store (консоль разработчика)
api.carmedia.store и cdn.carmedia.store (служебные сервисы)
Редакция от 23 сентября 2026 года. Действует с даты публикации на сайте carmedia.store.