只保存结构
我们保存表的形状：名称、列、类型和关系，从不保存其中的行。
安全
你把数据库的构造托付给了 JillionDB。下面准确说明我们如何保护它，以及哪些还没做到。
我们保存什么，从不做什么
不连接你的数据库
JillionDB 从不连接你的数据库，也不会索要它的密码。它写出的 SQL 由你自己的工具执行。
只属于你的账户
每个项目、版本和提案都只属于一个账户。我们的测试会检查其他账户无法查看或修改它们。
登录
从不保存密码本身
我们只保存用 scrypt 加独立盐值处理后的形式，密码本身无法还原，我们也看不到。
会话与链接
登录信息保存在脚本无法读取的 Cookie 中，且只通过 HTTPS 发送。邮件链接只能用一次并会过期：确认邮箱 24 小时，重置密码 1 小时。
修改密码会登出你的其他设备
反复输错也会按地址和网络被放慢。
代理
密钥只显示一次
代理密钥像密码一样经过处理后保存。设置中会显示每个密钥最后一次使用的时间，撤销会立即生效。
只有人能批准
代理可以读取结构并提出更改。批准只能由你在 JillionDB 登录后进行，代理无法批准自己的提案。
每个密钥都有限制
每个密钥每分钟最多 240 次请求，每个项目最多 50 个待处理提案。
网站本身
全程 HTTPS
每个页面和请求都经过加密，并要求浏览器永不使用未加密的连接。
只运行我们自己的代码
没有广告、跟踪或第三方脚本。严格的内容策略阻止其他代码在我们的页面上运行，网站也不能被嵌入其他网站。
更改只能来自 JillionDB
任何修改你账户或项目的请求都必须来自 jilliondb.com 本身，其他网站无法冒充你操作。
尚未提供
- 两步登录
- 团队单点登录
- 独立的安全审计或认证
我们宁愿直说，也不想让人误会。这些都在我们的计划中。
发现问题？
请写信至 security@jilliondb.com，说明你发现了什么以及如何复现，我们会尽快回复。请只用你自己的账户或演示进行测试，并在公开细节前给我们修复的时间。