Yo creo que android tipo stock sin capa de fabricante, inhabilitando Services Google Play, Marco Servicios de Google, y todas las apps de Google. Ademas de usar Netguard, hace el apaño bastante bien. He visto que recomiendas Insular pero usando NetGuard si le quitas el acceso a internet da igual que le hayas concedido permiso de almacenamiento ya que no va a poder mandar nada fuera del movil, no sé si me explico