Вы можете сделать что-то вроде этого:
alert
userContacts
1234567890
contact1
name: 'Adbul Twelves'
phone: 1212121212
contact2
name: 'Abdullah Elevens'
phone: 1111111111
contact3
name: 'Ahmed Tens'
phone: 1010101010
и создать правила, разрешающие только эти 3 ключа. Затем в клиенте при добавлении нового контакта сначала нужно прочитать, сколько контактов у вас уже есть.
Вы можете использовать 1, 2, 3
вместо contact1, contact2, contact3
, если предпочитаете работать с массивами в ваш код.