Yogaにカード番号や多くの個人情報を突っ込むんじゃない限り気にしなくてもいい。
simejiに関しては限りなく疑いが濃いと言うだけで完全にスパイウェア認定されたわけじゃない。
どうしても気になるなら無効化だけでも特に問題はないはず。
後はファイアウォール導入かな。最近は非rootでも使える奴あるし。

俺はクラウド変換だけOFFにしてsimeji使ってる。
元は日本で開発されただけあってよほど非力な端末じゃない限り使い易いのは確かなんだよね…