Куча приложений и не только российских это делают, и не только VPN, а весь список установленного софта тянут. Кто хоть сколько-то уважает свою приватность вообще в руки смартфон на Android не возьмёт, остальным в принципе нечего бояться. В самом Android, хоть и глубоко, но можно посмотреть полный список разрешений для того или иного приложения помимо стандартных, опять же можно фильтровать трафик, использовать профили, альтернативные сборки Android (на некоторых устройствах). Всё не так страшно как визжат эти эксперты и уж точно это не отечественные ноу-хау, да и в целом софтины определяют VPN очень плохо, они используют системные возможности и как результат жалуются на VPN, даже если в роли таковой выставлена любая прослойка, например, блокировщик доступа по времени.