Kebijakan penandatanganan kode
Bagaimana file Millida Launcher ditandatangani, siapa yang bertanggung jawab atas penandatanganan, dan data apa yang dikirim launcher.
Free code signing provided by SignPath.io, certificate by SignPath Foundation.
Apa yang ditandatangani
Hanya file yang dibangun otomatis di GitHub Actions dari kode sumber repositori publik millida/launcher (lisensi GPL-3.0) yang ditandatangani. Setiap rilis disetujui secara manual oleh penyetuju penandatanganan sebelum ditandatangani. Pustaka pihak ketiga dan biner pihak ketiga tidak pernah ditandatangani dengan tanda tangan kami.
Penandatanganan file rilis Windows beralih ke sertifikat gratis SignPath Foundation untuk proyek open-source. Installer di balik tombol unduh ditandatangani secara terpisah, dengan sertifikat EV. Setiap file rilis juga mendapat atestasi build GitHub (perintah gh attestation verify <file> -R millida/launcher) dan launcher hanya memasang pembaruan yang ditandatangani dengan kunci Millida.
Peran
Committer dan reviewer: anggota organisasi millida di GitHub. Kontribusi dari luar hanya diterima melalui pull request yang ditinjau.
Penyetuju penandatanganan: l0l0l0l0l0l0l0l0l0l0l0l0.
Semua anggota masuk ke GitHub dan SignPath dengan autentikasi dua faktor.
Privasi
Launcher mengirim statistik penggunaan ke api.millida.net: versi, ringkasan perangkat keras, peluncuran, pemasangan, error, dan crash game. Untuk pengguna yang masuk ke akun Millida, data tersebut dikaitkan dengan akun itu. Fitur ini dapat dimatikan di pengaturan: bagian “Akun”, tombol “Statistik penggunaan”. Permintaan lain melayani fitur launcher: katalog, masuk, pemeriksaan pembaruan, teman, unduhan game dari Mojang, dan mod dari Modrinth dan CurseForge. Daftar lengkap kolom dan kode ada di TELEMETRY.md.
Code signing policy (English)
Only files built automatically by GitHub Actions from the source code of the public repository millida/launcher (GPL-3.0) are signed. Every release is manually approved before signing. Third-party binaries are never signed with our certificate.
Committers and reviewers: members of the millida GitHub organization; outside contributions are accepted only through reviewed pull requests. Approver: l0l0l0l0l0l0l0l0l0l0l0l0. All members use multi-factor authentication.
Privacy: the launcher sends usage statistics (versions, hardware summary, launches, installs, errors and game crashes) to api.millida.net; for signed‑in users they are linked to the Millida account. It can be turned off in Settings, Account, Usage statistics. Other network requests serve launcher features: catalog, sign‑in, update checks, friends, game files from Mojang, mods from Modrinth and CurseForge. Details: TELEMETRY.md.