Иван

Я в своё время этим пользовался, но его нет под IOS.

GLPI

Сомнительно мне идея видится, ибо не хватит производительности СинеЗуба.
А так стандартно - Java/C#

Что вы подразумеваете под "конструктором"?
Из самого простого PhoneGap / Apache Cordova и все что с ним связано. По факту упакуете свой сайт, но с возможностью заранее все оптимизировать.
Более сложно - писать API и делать что-то на React Native.
Хардкор - Java и C#.

Всё просто.
Приложения в принципе удалять не обязательно. Есть софт, который удалит под рукой, но я не советую.
GSM отключается режимом полёта.
Музыкальный плеер ставится в автозапуск.

Всё придумано до вас - тот же Viber, Skype итп.
На телефон есть готовые сипы и их много. Но если вам нужен свой, с преферанс ом и героями, то вам нужны спецы по Java, Swift (тут по желанию) и C# (если винда).
Если малой кровью, то ставите любой чип на тел, заводите астер и настраивает роты. PROFIT

Зачастую это симлинки!!!
И да, удалить можно. Но удалится оно разумеется отовсюду (физически то это одни файлы).

Я подозреваю, что если нет API, то это и не совсем законно ...

Это называется kiosk. Гугл в помощь, реализаций много.

Ещё есть версии Android x86. Можно даже в VirtualBox запускать. Да вообще в любом эмуле можно.

Под ПК Electron, под мобильные Apache Cordova / PhoneGap.

Ну так делаете 2 соединения к БД - внутреннее и внешнее.
Далее селектом тащите данные и вставляете / обновляете локальную.
Закрываете внешний коннект.

Разумеется в реальности несколько сложнее, но логику вы поняли.

Никак. Это неверный подход в принципе. При желании найти ваш ключ проблемой не будет.
Один дропбокс для пользователей? СЕРЬЕЗНО?! С режимом чтения-записи для всех? Вы там что, БД хранить собрались?

Купил телефон. Ломанул. Выкинул телефон.
Купил ствол. Грохнул. Выкинул ствол.
Итп.

А вообще для начала хорошо бы включить голову и понять чем может спалится смартфон, ноут, комп итп. Какие данные утекут в любом случае. Включаем голову, не задаем глупых вопросов.

По дефолту в ведроиде уже есть L2TP и всякий разный IPsec. Ну + openVPN, который тоже в неком виде стандарт.

Первое, что вспомнил: BSD, MIT.

Андроид может работать точкой доступа ... Причём это по моему ещё со 2 версии.
Если вам нужно именно клиентом с роутером, то некоторые модели роутеров имеют функцию репитера.

Думаю все несколько сложнее, чем с обычной BT гарнитурой. Дело в том что конечные устройства имеют тип. У гарнитуры это хендсфри устройство, а ардуина с BT будет прикидываться BT COM портом. Соответственно нативно в него телефон при звонке или смс ничего сдать не будет. Вам нужно какое-то приложение на телефоне, которое отследит событие и отправит что-то на ком порт (в бт).