HTTPS, шифрування на транзиті й у сховищах.
Локально на пристрої, із захистом ОС.
Практики OWASP MASVS, приватність за замовчуванням.