Ну вот. Паранойя обретает очертания.
Еще как вариант при отсутствии сигнала сети, BSSID вайфая + номер айпи пользователя за натом по внутренней базе(т.к. скорее всего ранее были пользователи со включенной сетью или gps, заодившие с подобных мест)
посмотрите в настройках телефона 定位信息, поотрубайте всё
в андройде 5м вроде как можно приложению отключить доступ к геолокации. Хотя это запрещает доступ к GPS данным. "приблизительные" координаты определенные по вышкам и вай-фай все-равно доступны
