Google Firestore - 元用户数据和普通用户数据

Question

我试图围绕Firestore的安全规则。这是我的用例。

在我的应用中，用户可以创建只有他/她可以读/写的内容。我还有另一个可以通过应用程序读取/写入的集合，而不是任何用户。

{
    // should be read/write by individual users
    "users" : {
        foo : {
            bar: 'zoo'
        }
    },

    // Should be read/write, only by application
    "bookkeeping" : {
        paidUsers: {
            ...
        }
    }
}

可以使用Firestore安全规则来完成吗？