Ну если даже фонарик требует разрешения на доступ к контактам и камере - какие там могут быть варианты, разве что не заносить никого в контакты и не давать никому номер, камеру с микрофоном и динамиком заклеить намертво, а телефон держать в сейфе и без аккумулятора.
Да этот Google Play сам шпионское приложение, да и ещё постоянно обновляется сам и своих "дружков" обновляет. Хотя автообновление отключено. Приходится отключать его после каждого использования.