对于欧洲的B2C和B2B活动，Withings通过BSO在法国的数据中心托管其服务器。为了确保24/7的运营和服务的持续可用性，BSO数据中心配备了冗余电力系统，并受到环境控制。

对于美国的B2B活动，Withings通过位于美国的数据中心利用GCP托管其服务器。为了确保24/7的运营和服务的持续可用性，谷歌的数据中心配备了冗余电源系统，并受到环境控制。

BSO和GCP的数据中心采用多层安全模型设计，包括定制设计的电子访问卡、警报、车辆访问控制障碍、安保围栏、金属探测器和生物识别技术。每个数据中心还配备有激光束入侵检测系统。这些数据中心使用高清室内和室外摄像头进行24小时、每周7天的监控，可以检测和追踪入侵者。

应客户要求，客户可以请求将其数据处理区域化到可用的MED·PRO服务位置。Withings尊重客户的选择，并在某些服务无法区域化时通知客户。

Withings网络受到多种安全服务的保护（DMZ、访问控制列表、防火墙、反恶意软件、TLS、IPSec VPN等）。

我们的网络安全架构由多层安全组成，每一层都在多个可用性区域中复制。DMZ用于暴露于公共网络的区域。每一层都通过防火墙进行保护。

通过自动扫描进行基础设施安全分析提供了深入的信息，以便快速识别不合规或潜在脆弱的系统。

访问生产环境仅限于系统管理员。所有访问都受到控制并记录在受保护的日志中。它们会被独立于系统管理员的安全工程师自动分析和审计。访问生产平台的系统管理员必须使用多个个人和强大的身份验证因素。

Withings实施了所有生产系统和环境的备份政策，包括数据库、GIT目录、虚拟机磁盘和文档共享服务器。根据其重要性等级，定期执行和测试备份。然后在传输到安全存储之前对备份进行加密。只有系统管理员才能访问备份。

Withings建立了一项事件日志政策，包括无法禁用的系统管理日志。所有Withings系统和应用程序上的活动也会被记录。这些日志随后由自动算法分析，以检测任何可疑或恶意活动。

一个持续的警报系统允许系统管理员在最短的时间内对安全事件及其解决方案进行持续监控。员工接受关于安全事件响应流程的培训，包括沟通渠道和升级路径的管理。

Withings使用低级磁盘加密。加密的强度至少为AES-256或同等水平。

在公共网络上，所有与 Withings 用户界面和 API 的通信都使用 HTTPS / TLS 标准（TLS 1.2 或更高版本）进行加密。这确保了客户端与 Withings 之间的所有流量在传输过程中都是安全的。

所有备份在传输到远程存储区域之前至少会加密一次。在可能的情况下，它们也会被存储解决方案本身加密。

Withings 提供一个公开可访问的系统 状态网页 包括系统可用性详细信息、计划的维护、服务事件历史和相关的安全事件。

Withings的IT备份政策确保每天备份生产数据库。