游戏代理商如有个人信息泄露行为 如何进行调查取证？

本人玩世纪天成公司所代理的网络游戏洛奇已七年。近年该公司旗下所代理的多款网络游戏（包括但不限于洛奇、洛奇英雄传等）均有发生大量消费者在其本人于其它媒体网站处的账号安全的情况下，仅世纪天成账号反复多次被盗的情况，而该公司的账号安全信息认证仅以注册时的身份证图片为最高标准，故有理由怀疑该公司存在安全保护系统及措施不严导致用户身份信息泄露及账号被盗的隐患。
近日，本人的游戏账号又发生连续被盗。在申请虚拟物品找回、安全卡挂失及个人信息修改等操作的过程中，本人被要求出示身份证照片。为保护个人信息，本人在所提供的身份证图片上添加了与其公司名称等相关的水印。本人对图片的处理没有导致姓名及证件号码等关键信息模糊不清，而世纪天成相关工作人员却以此为由拒绝协助本人完成相应操作。
试问，如果我要求世纪天成公司的工作人员以邮件回复形式保证我的个人信息不会因他们泄露，否则他们将赔偿我的损失等，这一类的条款是否具有法律效力？一旦我的个人信息已经被盗用的可能性，是否有相关法律单位进行调查取证？司法机关如何界定消费者所受损失是否是由于信息泄露所导致的？针对类似虚拟犯罪，消费者该如何促使代理商等公司切实承担其保护用户信息的责任？又如何针对该公司进行取证以索取相应赔偿？