Hoxhunt is een platform voor security awareness van Hoxhunt Oy, een Fins bedrijf. Het biedt adaptieve phishingtraining, waarbij gesimuleerde phishingberichten worden verstuurd via e-mail, sms, telefoon en Teams, aangevuld met awarenesstraining en geautomatiseerde afhandeling van gemelde e-mailincidenten. Het platform wordt als clouddienst aangeboden en is bedoeld voor organisaties die willen meten hoe medewerkers reageren op social engineering.
Hoxhunt Oy wordt in het privacybeleid als verwerkingsverantwoordelijke genoemd, met een adres in Helsinki. De groep heeft ook entiteiten in Duitsland, het Verenigd Koninkrijk, de Verenigde Staten en Singapore. De subverwerkerslijst noemt Google Cloud en MongoDB, die standaard in de Europese Economische Ruimte verwerken; de Verenigde Staten zijn als optie vermeld. Afhankelijk van de locatie van de klant en de gekozen diensten kunnen andere entiteiten gegevens verwerken. Een apart EU-dataresidencyproduct wordt niet beschreven, dus de verwerkingslocatie van een specifieke omgeving moet contractueel worden bevestigd. Voor Europese organisaties zijn de Finse zetel en de standaardverwerking in de EER de relevante punten.