Android не даёт каких-то значимых настроек безопасности на уровне ОС.
Безопасность начинается на уровне приложений и поведения пользователя:
1. не давать лишних разрешений приложениям: доступ к гео, камере, микрофону "только сейчас" по возможности
2. не давать прав приложениям на доступ к телефону и контактам, если это не требуется.
2.1 люблю google keyboard, для нее отключаю функции голосового ввода и проверки орфографии
3. не ставить левых приложений
4. значимые фото (документы, конф скрины, нюдсы 😂) хранить в приложениях Vault type
5. не шарится по левым сайтам (для этого есть более защищённый комп)
6. да, я не ставлю антивирь на смартфон.

был опыт отзыва прав к микрофону у всех приложений. результат: что-то переставало работать, какие-то приложухи при запуске каждый раз выдавали запрос доступа, получали отказ, ругались, но работали. в итоге, я на это забил. товарищ майор и так прослушает, а на  контекстную рекламу я просто не обращаю внимание.