收集目的：会员管理、联署统计、活动联系、志愿服务安排、合法提呈与内部审核。
最少必要：联署默认不收集完整地址或身份证号码；如需敏感资料，会另行说明目的。
访问权限：仅限授权秘书处、表单管理员或依法受托处理者访问。
保存期限：资料只在达成收集目的所需期间保存，并定期审查删除。
个人权利：参与者可要求查询、更正、撤回同意或删除资料。
安全措施：使用后台权限分级、强密码、备份、导出限制和必要的加密/访问记录。
参考：Personal Data Protection Department Malaysia, PDPA Act 2010 [Act 709], PDPA Amendment Act 2024, Privacy Notice guidance.