Судя по тому, как вы всё в кавычках пишите, для вас это всё ничего не значащие буковки. Найдите себе технического спеца и прекратите засирать интернеты этой фигнёй.
StynuBlizz: sp можно смотреть, если есть рут. То есть имея физический доступ к устройству, можно вытащить токен. Но в таком случае можно и просто в приложение зайти.
Передавайте только через хттпс. Любой способ, которым вы спрячете, ломается, кроме пина на вход в приложение. Ещё есть KeyStore, можно его приспособить, он усложнит взлом.