firestore.rules

rules_version = '2';

service cloud.firestore {
  match /databases/{database}/documents {

    // 사용자 문서: 본인만 R/W
    match /users/{uid} {
      allow read, write: if request.auth != null && request.auth.uid == uid;
    }

    // baby 문서
    match /babies/{babyId} {
      // 인증된 사용자만 read (초대 코드 등록 시 baby 존재 확인용)
      allow read: if request.auth != null;

      // create: 본인이 mainCaregiver이며 caregiverIDs에 본인 포함
      allow create: if request.auth != null
        && request.resource.data.mainCaregiverID == request.auth.uid
        && request.auth.uid in request.resource.data.caregiverIDs;

      // update: 기존 caregiver이거나, caregiverIDs에 본인 uid 추가만 허용
      allow update: if request.auth != null
        && (
          request.auth.uid in resource.data.caregiverIDs
          || (
            request.resource.data.diff(resource.data).affectedKeys().hasOnly(['caregiverIDs'])
            && request.auth.uid in request.resource.data.caregiverIDs
          )
        );

      // delete: mainCaregiver만
      allow delete: if request.auth != null
        && resource.data.mainCaregiverID == request.auth.uid;

      // 케어 기록 서브컬렉션: baby caregiver만 R/W
      match /records/{recordId} {
        allow read, write: if request.auth != null
          && request.auth.uid in get(/databases/$(database)/documents/babies/$(babyId)).data.caregiverIDs;
      }

      // 울음 분석 기록 서브컬렉션: baby caregiver만 R/W
      match /cryRecords/{recordId} {
        allow read, write: if request.auth != null
          && request.auth.uid in get(/databases/$(database)/documents/babies/$(babyId)).data.caregiverIDs;
      }

      // 육아 수첩 노트 서브컬렉션: baby caregiver만 R/W
      match /notes/{noteId} {
        allow read, write: if request.auth != null
          && request.auth.uid in get(/databases/$(database)/documents/babies/$(babyId)).data.caregiverIDs;
      }
    }
  }
}