कोड साइनिंग नीति
Millida Launcher की फ़ाइलें कैसे साइन होती हैं, साइनिंग की ज़िम्मेदारी किसकी है और लॉन्चर कौन-सा डेटा भेजता है।
Free code signing provided by SignPath.io, certificate by SignPath Foundation.
क्या साइन होता है
सिर्फ़ वे फ़ाइलें जो सार्वजनिक रिपॉज़िटरी के सोर्स कोड से GitHub Actions में अपने आप बनती हैं millida/launcher (GPL-3.0 लाइसेंस) साइन होती हैं। हर रिलीज़ को साइन करने से पहले साइनिंग अप्रूवर मैन्युअली मंज़ूरी देता है। थर्ड-पार्टी लाइब्रेरी और थर्ड-पार्टी बाइनरी हमारी सिग्नेचर से कभी साइन नहीं होतीं।
Windows रिलीज़ फ़ाइलों की साइनिंग ओपन-सोर्स प्रोजेक्ट्स के लिए मुफ़्त SignPath Foundation सर्टिफ़िकेट पर शिफ़्ट हो रही है। डाउनलोड बटन के पीछे वाला इंस्टॉलर अलग से EV सर्टिफ़िकेट से साइन होता है। हर रिलीज़ फ़ाइल को GitHub बिल्ड अटेस्टेशन भी मिलता है (कमांड gh attestation verify <फ़ाइल> -R millida/launcher), और लॉन्चर अपडेट तभी इंस्टॉल करता है जब वे Millida की से साइन हों।
भूमिकाएँ
कमिटर और रिव्यूअर: ऑर्गनाइज़ेशन के सदस्य GitHub पर millida. बाहरी योगदान सिर्फ़ रिव्यू किए गए pull requests के ज़रिए स्वीकार होते हैं।
साइनिंग अप्रूवर: l0l0l0l0l0l0l0l0l0l0l0l0.
सभी सदस्य GitHub और SignPath में टू-फ़ैक्टर ऑथेंटिकेशन से साइन इन करते हैं।
प्राइवेसी
लॉन्चर api.millida.net पर यूसेज स्टैटिस्टिक्स भेजता है: वर्शन, हार्डवेयर सारांश, लॉन्च, इंस्टॉल, एरर और गेम क्रैश। Millida अकाउंट में साइन इन यूज़र्स के लिए ये उसी अकाउंट से जुड़े होते हैं। इसे सेटिंग्स में बंद किया जा सकता है: “Account” सेक्शन, “Usage statistics” टॉगल। बाकी रिक्वेस्ट लॉन्चर के फ़ीचर्स के लिए होती हैं: कैटलॉग, साइन-इन, अपडेट चेक, फ़्रेंड्स, Mojang से गेम डाउनलोड और Modrinth व CurseForge से मॉड। फ़ील्ड्स और कोड की पूरी लिस्ट यहाँ है TELEMETRY.md.
Code signing policy (English)
Only files built automatically by GitHub Actions from the source code of the public repository millida/launcher (GPL-3.0) are signed. Every release is manually approved before signing. Third-party binaries are never signed with our certificate.
Committers and reviewers: members of the millida GitHub organization; outside contributions are accepted only through reviewed pull requests. Approver: l0l0l0l0l0l0l0l0l0l0l0l0. All members use multi-factor authentication.
Privacy: the launcher sends usage statistics (versions, hardware summary, launches, installs, errors and game crashes) to api.millida.net; for signed‑in users they are linked to the Millida account. It can be turned off in Settings, Account, Usage statistics. Other network requests serve launcher features: catalog, sign‑in, update checks, friends, game files from Mojang, mods from Modrinth and CurseForge. Details: TELEMETRY.md.