Lightrun is een platform voor live debugging en observability van applicaties die in productie draaien, gericht op ontwikkelaars en engineeringteams die lopende code willen onderzoeken zonder die te stoppen. Klanten loggen in op een gehost webplatform. Volgens de aanbieder zelf omvat de beveiliging versleuteling in rust met AWS KMS, ISO 27001- en SOC 2 Type II-certificering, en afstemming op de AVG en HIPAA.
Het privacybeleid noemt LightRun Platform Ltd. als verwerkingsverantwoordelijke en stelt dat LightRun is gevestigd in Israël. Klantgegevens kunnen worden bewaard, verwerkt en opgeslagen in de Verenigde Staten, in Israël en in andere landen waar het bedrijf actief is. Specifieke cloudregio's en subverwerkers worden niet genoemd. Het beleid verwijst naar de AVG, een verwerkersaddendum voor klantgegevens, standaardcontractbepalingen voor doorgifte buiten de EER, Zwitserland en het Verenigd Koninkrijk, en een aangewezen EU/UK-vertegenwoordiger. Voor een Europese organisatie betekent dit een aanbieder met hoofdkantoor in Israël, waarvan gegevens ook in de VS kunnen worden verwerkt, met contractuele waarborgen.