Adicionar ao serializador apenas para staff e usuário atual

Você pode tentar uma chamada adicional de serializador assim:

Não testei isso, então você deve garantir que esteja seguro conforme necessário.