Account 角色 vs Database 角色

Claro 与一家第三方征信机构合作。该机构需要对 Claro 数据库具有只读访问权限，用于验证评分计算。该团队不能看到 Claro 账户中的任何其他数据库，并且在合同结束时应能干净地撤销其访问权限。数据团队正在决定为该合作方创建 account 角色还是 database 角色。

在此场景中，哪种角色类型最合适？为什么？