就非法获取计算机信息系统罪方面,在法律上存在一定的辩护空间,可争取该罪的不起诉/免除处罚甚至无罪方面;对侵犯公民个人信息罪的量刑方面,除了硬性量刑情节外,还要考虑其他方面。此外,对该两罪适用数罪并罚的本身问题上,你目前披露的案情中可能在法律上也有所争议。一般来讲,你若不是既出售这些比如公民个人信息,又出售人家的比如游戏装备的话,可能在数罪并罚上存在争议。总体上来讲,你目前披露的案情,可能在三个方面存在争取机会。这个争取若成功的结果,也只是比如四年改到三年,若能成功已经很不错了。然后,再看有无机会缓刑的情况。我们在经济刑法方面有不错的表现,对这类情况也有过单项考量,若有兴趣可联络。