Firebase实时数据库规则设置

Question

我正在研究一个需要定义的项目（用户和卖家） 用户需要我授予卖方修改客户数据的权限，还需要让客户修改自己的数据

所以我将规则设置为这样

现在firebase告诉我设置不安全

我的问题是，任何人都可以在未经我允许的情况下访问我的数据源并窃取或修改它吗？

如果是的话我应该怎么做

最后，感谢您的帮助和友善