Lucy est une plateforme logicielle de formation à la sensibilisation à la sécurité et de simulation de phishing, qui aide les organisations à mesurer et améliorer la manière dont leurs salariés gèrent les risques. L'éditeur la présente comme une solution SaaS dans le cloud, et propose aussi un déploiement souple sur site ou en cloud privé, sur un serveur dédié.
Lucy Security AG est établie à Cham, en Suisse. L'éditeur affirme que Lucy respecte les réglementations de protection des données les plus strictes, sans citer de cadre précis ; sa page de confidentialité n'indique pas où les données clients sont hébergées. La Suisse n'appartient pas à l'UE : pour une organisation européenne, le contrat doit préciser la localisation des données et les règles de protection applicables. Les options sur site ou en cloud privé permettent de conserver la plateforme sur une infrastructure maîtrisée. Le produit est propriétaire et n'est pas open source.