Evitar que las aplicaciones accedan a imágenes/contactos/etc.

Necesitarías una ROM personalizada para eso.

Actualmente, esta será una característica en Android M, pero en este momento, a menos que esté usando una ROM personalizada, lo único que puede hacer es eliminar Facebook. Si le preocupa la privacidad, le sugiero que no use Facebook en absoluto. Entiendo por qué estás preocupado. No quiero estropear la respuesta, pero dejan cookies de seguimiento cuando inicias sesión que rastrean todos tus movimientos a través de Internet. Las cookies de seguimiento son pequeños archivos que se guardan en el dispositivo que visualiza una página web. Los sitios pueden buscar estos archivos en su dispositivo y usarlos para identificar quién es alguien. En el caso de Facebook, una vez que inicias sesión se deja una cookie con tu ID de usuario. ¿Alguna vez has visto esos botones de Me gusta de Facebook en Internet? También tienen acceso a sus cookies, independientemente de si hace clic en ellas o no. Les informan a Facebook que estabas en ese sitio en particular. Solución ->

Hay. Google ha estado trabajando en esto durante bastante tiempo, pero aún no ha lanzado algo como esto oficialmente.

Android 4.3 : si está ejecutando Android 4.3, es una aplicación integrada oculta (oculta, porque no estaba terminada, pero funciona).
Dos opciones para abrir la aplicación:

Opción 1:
para crear un acceso directo, instale algo como Nova Launcher y cree uno para "App Ops"

Opción 2:
Instale el Administrador de permisos , que permite un acceso directo directo a la aplicación integrada.

Android 4.4+ : debe usar rootsu dispositivo para que esto funcione (no necesita flashear una ROM personalizada para esto)
Después de hacerlo, puede instalar cualquiera de las aplicaciones " App Ops " de Play Store para otorgar/denegar acceso a su identidad multimedia o telefónica.
Nota: algunas marcas no permiten rootear su dispositivo, así que tenga en cuenta que perderá la garantía (aunque el proceso se puede revertir)