sepolicy: add device-specific sepolicies

Change-Id: Ia337b3448f20e8e77ea0c4d07a0d7090d7ba34f7