U8 Chat 2.0 · 隐私设置（最后上线时间与在线状态 / 手机号码）产品需求文档 PRD

本演示与 PRD 都是「UI 设计之前的输入」：作用是讲清楚「这个功能有哪些页面、从哪儿进、每一档是什么」，并给出每页的规则与文案建议。已有画板（我的、我的-隐私和安全）照做；没画的两项可见性页由本演示给出建议稿。最终视觉以 UI 设计为准，按钮摆放、间距一类版式细节不作为评审与验收项。

设计图＝目标状态，但不全（2026-09-23 产品澄清）：画板里没有的页面不代表没做过；哪些已经开发完成，一律由产品确认。

一、背景与目标

1.1 背景

U8 目前的「我的 → 隐私和安全」是一页只读的安全设置：已拉黑的用户、锁定码&Face ID、登录密码、资金密码、密保问题，加上一行「手机号 / 不允许任何人」。

也就是说：唯一和隐私有关的一行（手机号）只有值，没有地方可改；而「他能不能看到我上过线」「陌生人能不能看到我写的简介」这类问题，现在没有任何入口。

1.2 目标

1. 把「手机号」这一行从只显示变成可点进入的设置页（不让它继续当装饰）。
2. 新增一项可见性设置：最后上线时间与在线状态。
3. 两项共用同一套规则：三档（所有人 / 我的联系人 / 没有人）—— 没有「例外」名单（2026-10-09 拍板）。
4. 把「在线状态」这条反直觉的联动（你藏起来，也就看不到别人）在界面上明说，别让用户以为自己只赚不亏。

1.3 不做什么（一句话）

不新增第四个可见性项、不做「谁可以给我发消息 / 谁能给我打电话」这类新维度、不做定时销毁或隐身模式、不做「例外」名单（2026-10-09 拍板，见 2.2）、不做「个人简介」的隐私设置。

二、范围

2.1 本期做

2.2 本期不做

三、名词与统一口径

3.1 两个可见性项

行名口径：iOS 画板上这一行写的是「手机号」，安卓画板写的是「手机号码」。本演示各自照画板；文本中统一用「手机号码」。要统一成哪一个，见待确认 ①。

3.2 三档（单选，一个答案）

• 三档单选、互斥，没有中间态。
• 「我的联系人」的判定口径（单向还是双向联系人、群成员算不算）见待确认 ⑤。
• 档位即时生效（iOS 点了就写回）／安卓点「保存」才写回（见 4.6）。

3.4 「最后上线时间」和「在线状态」是同一个开关

• 这两件事共用一个档位（Telegram 的做法），不拆成两个问题。
• 别人看到的「最后上线」是相对时间（如「3 分钟之前」），不是绝对时刻（与 U8 既有展示一致）。
• 联动规则（★ 本次的关键口径）：你的这一项不是「所有人」时，你也看不到别人的最后上线时间与在线状态；界面必须给出黄色提示（演示屏 #E_B2 / #E_B3 / #E_E2）。

Telegram 官方原文（2026-10-08 实读 telegram.org/faq）：“you won't see Last Seen timestamps for people with whom you don't share your own” —— 你看不到那些「你没有与之共享自己最后上线时间」的人的最后上线时间；并且此时仍会显示粗略值（最近 / 一周内 / 一月内 / 很久以前）。 U8 要不要保留这个「粗略值」，由产品拍板（见 11.③）。本演示按「不给看就是不给看」的直白口径写文案。

• 在线状态的例外情形（Telegram 的既定行为，见 11.③）：即使不共享，对方在下面三种情况下仍会短暂看到你在线（约 30 秒）——① 你给他发了单聊消息、② 你读了他发给你的单聊消息、③ 你在他那儿正在输入。U8 是否照搬，需产品确认。

3.5 「没有改过」的默认值（新用户，★ 待确认）

两个默认值都在待确认 ⑥ 里，需要产品拍板后同步给开发。

四、功能详情

4.1 入口与入口页改造

入口路径：我的 → 隐私和安全 → 点某一项（唯一入口，没有第二个入口，也不做快捷方式）。

入口页的改造点（演示屏 #E_A2）：

★ 「注销账号」不在本页（产品口径）：画板「我的-隐私和安全」上画了这一行，但按产品口径它属于「我的 → 编辑」页 —— 安卓画板「我的-编辑」里就是「退出账号 / 注销账号」两行（1083:55521）。所以本页不放注销账号，本演示与画板在这一处故意不一致。

规则

1. 三行的右侧值＝当前档位的文案（所有人 / 我的联系人 / 没有人），点进去可改，改完返回时右侧值同步变化。
2. 三行的位置：手机号在上，新增两行在下（与 Telegram 的排列顺序一致：号码 → 最后上线时间与在线状态 → 简介）。
3. 「我的」页（#E_A1）一个字都不改，只有「隐私和安全」这一行是本次的入口。

4.2 可见性设置页（两项共用同一个版式）

页面结构（自上而下）

1. 档位列表：三行单选（所有人 / 我的联系人 / 没有人），当前档位右侧显示紫色对勾。
2. 说明区：一两句灰字，解释当前档位对别人意味着什么。
3. 提示区（仅在线状态项）：档位不是「所有人」时，显示黄色提示条（见 4.4）。

规则

1. 点某一档 → 立即生效（iOS），页面留在原位，勾选与说明文案一起变（不弹窗、不二次确认）。
2. 点「总是分享给」→ 进入名单页（4.3）。
3. 两项的档位互相独立：手机号选「没有人」不影响在线状态的「所有人」。
4. 返回上一级时，入口页那一行的值必须是新值（不能出现「改完了但列表还显示旧值」）。

三项各自的说明文案（建议稿，最终以 UI 为准）

4.4 在线状态的联动提示（★ 本功能最容易被忽略的一屏）

下面表格里的文字是「手机上给用户看的」文案；关于 Telegram 的规则本身（对等规则、粗略值、30 秒在线例外）属于文档说明，不上界面，见 3.4。

• 提示必须在页面上常驻显示（不是 toast，点一下就没了）。
• 提示只在在线状态这一项出现；手机号没有联动。
• 被加进「总是分享给」的人，不计入这条联动的损失（他们仍然能看到你，你也能看到他们）。
• 提示的准确文案与「哪些档位触发」见待确认 ③。

4.5 设置完之后，别人会看到什么

具体到「资料页少一行时，版式怎么收口」，需要 UI 给一版（见待确认 ⑦）。本演示没有画「对方视角」的对照屏（本次交付范围只含移动端两项设置页）。

4.6 安卓端的差异

安卓入口页画板里「手机号码」行的值是号码本身（+86 17899107165），iOS 是「不允许任何人」——这处不一致必须统一（见待确认 ①）。

五、屏清单（9 屏，与 index.html 锚点一一对应）

六、异常与边界

七、跨端（本次只交付移动端）

八、文案（建议稿，最终以 UI 为准）

8.1 入口页

8.2 可见性页

8.3 提示与说明

页面文案与文档说明的分工（产品 2026-10-08 明确）：上面三张表是只给用户看的文案 —— 手机屏上不出现讲解、不出现「见 PRD」、不出现「本次不改」这类标注；所有解释性内容都放在本 PRD 或演示页右侧说明栏。

8.4 不一致待收口（与既有文案的冲突，见待确认 ①）

九、接口与埋点（建议）

十、相对设计稿改了什么

十一、待确认（需要产品 / UI 拍板）

本 PRD 与同目录 index.html 配套使用：PRD 讲规则，演示讲「这屏长什么样、点哪儿去哪」。