#5 es que si no lo pides no se hace. No es que no puedan verlo que para eso el sistema es suyo; todo lo que no sea AOSP puro puede ser auditado por la compañía que lo publica. A partir de ahí, cada cual que crea lo que quiera